Tausende Adobe Commerce- und Magento-Shops sind von einer Massen-Defacement-Kampagne betroffen. Seit Ende Februar wurden über 7500 Shopfronten manipuliert.
Parallel dazu wurde mit „PolyShell“ eine kritische Schwachstelle bekannt, die es Angreifern ermöglicht, ohne Authentifizierung Dateien auf Zielsysteme hochzuladen und potenziell Code auszuführen.
Diese Kombination aus aktiv ausgenutzter Schwachstelle und automatisierter Massenkampagne stellt eine doppelte Bedrohung dar: Einerseits werden Websites sichtbar manipuliert, andererseits besteht das Risiko tiefgehender Kompromittierungen. Der folgende Beitrag ordnet Defacement ein, zeigt typische Angriffsformen und erläutert anhand der aktuellen Magento-Kampagne, wie sich Risiken erkennen und wirksam reduzieren lassen.
Unter Defacement versteht man die unautorisierte Veränderung von Webseiteninhalten durch Angreifer. Typischerweise verschaffen sich sogenannte „Defacer“ Zugriff auf einen Webserver und ersetzen bestehende Inhalte durch eigene, häufig mit dem Ziel, Botschaften zu platzieren oder die Kompromittierung sichtbar zu machen. Neben politisch oder religiös motivierten Angriffen sind auch opportunistische Kampagnen verbreitet, bei denen es primär um Reputation innerhalb der Szene geht.
Der Begriff leitet sich vom englischen to deface ab, was „verunstalten“ bedeutet, und beschreibt treffend den Charakter dieser Angriffe. Sie sind eine digitale Form von Vandalismus.
Für Unternehmen ist Defacement kein rein kosmetisches Problem, sondern vielmehr ein Indikator für eine erfolgreiche Kompromittierung. Neben Reputationsschäden drohen Umsatzeinbußen und weitergehende Angriffe, etwa durch nachgeladene Schadsoftware.
Seit Ende Februar 2026 läuft eine groß angelegte Kampagne gegen Magento- und Adobe-Commerce-Shops. Sicherheitsforscher berichten von über 7.500 kompromittierten Websites und rund 15.000 betroffenen Hostnamen. Die Angreifer platzieren primär Textdateien in öffentlich zugänglichen Verzeichnissen – ein Hinweis auf erfolgreiche Datei-Uploads.
Parallel dazu wurde mit „PolyShell“ eine kritische Schwachstelle identifiziert. Diese erlaubt es Angreifern, über die REST-API ohne Authentifizierung Dateien hochzuladen. Besonders problematisch ist die Verwendung sogenannter Polyglot-Dateien, die gleichzeitig als Bild und als ausführbares Skript interpretiert werden können. Dadurch lassen sich Sicherheitsmechanismen umgehen und potenziell Remote Code Execution oder Stored XSS erreichen.
Die Schwachstelle betrifft nahezu alle Magento-2- und Adobe-Commerce-Versionen bis einschließlich 2.4.9-alpha2. Ein Fix existiert bislang nur in einer Vorabversion, während produktive Systeme oft ungepatcht bleiben. Gleichzeitig zeigen die aktuellen Defacements, dass Angreifer diese Lücke bereits aktiv ausnutzen.
Zusätzlich verschärft ein klassisches Problem die Lage: Hochgeladene Dateien verbleiben dauerhaft im System. Selbst wenn ihre Ausführung initial blockiert ist, können sie bei späteren Konfigurationsänderungen aktiv werden.
Die aktuelle Angriffswelle ist Teil eines größeren Trends: automatisierte Massenangriffe auf weit verbreitete Plattformen. Selbst große Marken und etablierte Shops sind betroffen, was die Skalierbarkeit solcher Kampagnen unterstreicht.
Ein Defacement erfordert ein strukturiertes Incident-Response-Vorgehen. Die folgenden Schritte haben sich bewährt:
Betroffene Website isolieren oder offline nehmen
Logdaten sichern und analysieren
Systeme auf Schadsoftware prüfen
Zugangsdaten vollständig erneuern
Bereinigung und Wiederherstellung durchführen
Ursache identifizieren und schließen
Defacement ist selten ein isoliertes Ereignis. Die aktuelle Angriffswelle zeigt vielmehr, wie effizient Angreifer bekannte Schwachstellen in großem Maßstab ausnutzen. Wer seine Systeme nicht kontinuierlich absichert, wird früher oder später Opfer solcher Kampagnen.
Shopware hat ein dringendes Sicherheitsupdate veröffentlicht, das mehrere kritische Schwachstellen behebt. Betroffen sind alle Versionen bis einschließlich 6.7.8.0. Erfahren Sie, welche Risiken bestanden und wie das Update Ihren Shop nachhaltig absichert.
GraphQL Introspection erleichtert Entwicklern die Arbeit, kann jedoch in Produktionsumgebungen sensible Informationen über eine API preisgeben. Wir erklären, wie Introspection funktioniert, welche Sicherheitsrisiken bestehen und in welchen Szenarien der Einsatz sinnvoll bleibt.
Schnelle Websites überzeugen Nutzer und Suchmaschinen gleichermaßen. Unser neuer Leitfaden erklärt verständlich, wie Sie Ladezeiten korrekt messen und gezielt optimieren. Von Core Web Vitals bis Server-Tuning: praxisnah, strukturiert und direkt umsetzbar.
Testen Sie uns 14 Tage kostenlos Jetzt testen