Test je Magento voor de Shoplift bug (SUPEE 5344)

[Cipriano]

Shoplift is de naam van een bug in Magento waarmee hackers complete controle over een webshop kunnen krijgen. Hij is in Februari gefixed met patch SUPEE-5344, maar uit een recente test blijkt dat 60% van de Magento sites nog niet gepatched zijn. Er zijn nu nog geen exploits in het wild, maar we verwachten dat, zodra deze er zijn, binnen 48 uur er zo'n 140.000 shops gehacked zullen worden. 

Op http://shoplift.byte.nl/ kan je je site testen, en staan ook instructies over hoe je de patch kan installeren.

[maantje]

Ik heb geen toegang tot shell, is er een andere manier om te updaten?

Ik gebruik magento 1.7

[sherrie]

@maantje Here's a community guide for installing the patch: https://magecomp.com/blog/how-to-install-magento-security-patches/

SECURITY DISCLAIMER: The above website contains Magento Security Patch files which are self-hosted by the user and as such unsafe. Magento Forum advise all users to only download patch files from the official Magento Downloads page. 

[maantje · Accepted solution]

Thank you for your answer, but i fixed the patch with ftp and that works very well

http://magentary.com/kb/apply-supee-5344-and-supee-1533-without-ssh/

[sherrie]

Glad to hear you've got it sorted @maantje!

[Darkmatters]

Mooi deze lek is dicht!