Magento Open Source M2.4.7-p4

Op 11 februari 2025 heeft Adobe de beveiligingspatch Magento Open Source 2.4.7-p4 uitgebracht. Deze release richt zich voornamelijk op het verbeteren van de beveiliging en het optimaliseren van het encryptiesleutelbeheer.

Belangrijkste verbeteringen in Magento Open Source 2.4.7-p4

• Herziening van het encryptiesleutelbeheer
  Het proces voor het beheren van encryptiesleutels is opnieuw ontworpen om de bruikbaarheid te verbeteren en eerdere beperkingen en bugs te elimineren. Nieuwe CLI-commando’s zijn geïntroduceerd voor het wijzigen van sleutels en het her-encrypten van bepaalde systeemconfiguraties, betalings- en custom veldgegevens. Het wijzigen van sleutels via de Admin UI wordt in deze release niet langer ondersteund; het gebruik van de CLI-commando’s is nu vereist.
• Oplossing voor CVE-2025-24434
  Deze patch verhelpt een autorisatiekwetsbaarheid die in eerdere versies was geïdentificeerd.

Het wordt sterk aanbevolen om deze patch zo snel mogelijk te installeren om de beveiliging en stabiliteit van je Magento Open Source-platform te waarborgen.

Blijf veilig met het upgrade-abonnement van Vicus

Bij Vicus begrijpen we hoe belangrijk het is om je e-commerceplatform up-to-date te houden. Met ons upgrade-abonnement hoef je je geen zorgen meer te maken over updates en beveiligingspatches. Wij zorgen ervoor dat jouw Magento-omgeving altijd op de laatste versie draait, zodat je webshop veilig en optimaal blijft presteren.

Waarom is het cruciaal om steeds op de laatste versie te zitten?

• Beveiliging: Elke nieuwe update bevat patches voor kwetsbaarheden die door hackers kunnen worden misbruikt. Door niet te updaten, loop je het risico dat je webshop een doelwit wordt van cyberaanvallen.
• Prestaties en stabiliteit: Nieuwe versies bevatten vaak prestatieverbeteringen en bugfixes, waardoor je webshop sneller en stabieler werkt.
• Compatibiliteit: Door up-to-date te blijven, voorkom je problemen met extensies en integraties, zoals betalingsgateways en ERP-systemen.
• Wettelijke en compliance-eisen: Voor sommige branches gelden strikte regelgeving en beveiligingsstandaarden. Up-to-date blijven helpt bij het naleven van deze regels.

Wil je zeker weten dat jouw Magento-webshop veilig, snel en betrouwbaar blijft? Neem dan via deze link contact op met Vicus en ontdek hoe ons upgrade-abonnement jou kan helpen!

Meer informatie

• Adobe The Adobe Commerce 2.4.7-p4 security release notes
• CVE-2025-24434 Detail
• CWE-285: Improper Authorization