Magento APSB26-92: aggiornamento di sicurezza e rischi
· 3 min di lettura
L'11 agosto 2026 Adobe ha pubblicato il bollettino di sicurezza APSB26-92, che corregge sette vulnerabilità di Magento Open Source e Adobe Commerce, cinque delle quali di gravità critica. La più seria permette di prendere il controllo dell'account di un cliente senza conoscerne la password. Al momento del rilascio Adobe non segnalava attacchi in corso, ma la finestra per aggiornare con calma è breve: se hai un negozio Magento, pianifica l'intervento ora.
Articolo informativo, non una valutazione di sicurezza: le azioni da compiere dipendono dalla configurazione del tuo negozio.
Che cosa rischia il tuo negozio
Le falle corrette possono consentire di aggirare i controlli di sicurezza, eseguire codice non autorizzato o ottenere permessi che non si dovrebbero avere. Per un e-commerce questo significa:
- Account clienti violati: chi attacca può vedere dati personali e ordini di altre persone, con possibili conseguenze sulla protezione dei dati.
- Accessi non autorizzati al sistema: modifiche alle impostazioni o codice malevolo inserito nel sito.
- Vendite e reputazione: un incidente può portare al blocco del sistema di pagamento e alla perdita di fiducia dei clienti.
Perché non aspettare
Quando Adobe pubblica un bollettino, le falle diventano di dominio pubblico e chi attacca studia le correzioni per colpire i negozi non aggiornati. Adobe assegna a questo aggiornamento priorità 2 (nessun attacco noto al momento del rilascio), ma i ricercatori di sicurezza riportano tentativi di sfruttamento della falla principale. Prima si aggiorna, meno tempo resta agli aggressori.
Quali negozi sono coinvolti
Secondo il bollettino di Adobe, sono interessate le installazioni non aggiornate alla versione di agosto 2026:
- Magento Open Source dalla 2.4.6 alla 2.4.9;
- Adobe Commerce (anche su Cloud) dalla 2.4.4 alla 2.4.9;
- Adobe Commerce B2B, con le relative versioni.
Per verificare la tua versione esatta consulta il bollettino ufficiale o chiedi a chi gestisce il negozio.
Piano d'azione
Un aggiornamento fatto in fretta può entrare in conflitto con grafica e moduli di pagamento. Questi sono i passaggi consigliati:
| Fase | Azione | Perché serve |
|---|---|---|
| 1. Prerequisiti | Controlla che gli aggiornamenti precedenti (come quello di luglio 2026) siano installati. | La correzione richiede una base aggiornata, altrimenti fallisce. |
| 2. Prova | Applica l'aggiornamento su una copia del sito. | Trovi le incompatibilità prima che le veda un cliente. |
| 3. Collaudo | Verifica carrello, pagamento, registrazione e invio e-mail. | Le vendite proseguono senza sorprese. |
| 4. Messa online | Pubblica nelle ore di minor traffico. | Disturbo minimo per i clienti. |
| 5. Controllo | Verifica account e accessi amministrativi insoliti. | Individui eventuali abusi avvenuti prima dell'aggiornamento. |
Domande frequenti
Dobbiamo aggiornare anche se non ci sono attacchi noti?
Sì. Dopo la pubblicazione le falle sono note a tutti e vengono sfruttate rapidamente. Aggiornare nei giorni successivi al rilascio è la scelta più prudente.
L'aggiornamento può cambiare la grafica o le funzioni del sito?
Di norma no: corregge solo le falle. Se però hai personalizzazioni nelle aree interessate, serve una prova preventiva.
E se abbiamo saltato gli aggiornamenti precedenti?
Le correzioni più recenti richiedono quelle precedenti. Con aggiornamenti arretrati serve una sequenza ordinata, per evitare errori.
Aggiornamenti di sicurezza senza pensieri
Aggiornare Magento o Adobe Commerce da soli può causare blocchi del sito e incompatibilità. Con il servizio di manutenzione e supporto i bollettini di sicurezza vengono applicati in modo tempestivo, dopo averli provati, senza compromettere personalizzazioni, velocità e vendite.
Vuoi sapere se il tuo negozio è aggiornato? Richiedi un audit di sicurezza e un preventivo gratuito.
Il tuo negozio non riceve più aggiornamenti? Vedi replatforming e migrazioni.