Actualités, tutoriels et bonnes pratiques Magento 2 par un expert de terrain.
APSB26-138 : le correctif de sécurité mensuel Magento de septembre 2026. Aucune faille exploitée, mais à appliquer sans délai. Guide d’application dans le bon ordre, avec le hotfix StyleSmuggler et la vérification CVT.
Lire l'articleStyleSmuggler (CVE-2026-75650, CVSS 10.0) : une faille critique Magento exploitée en zero-day, qui compromet même les boutiques à jour de juillet et août. Hotfix APSB26-146, détail de l’attaque et plan d’action.
Lire l'articleAPSB26-92 : Adobe corrige 7 vulnérabilités sur Magento en août 2026, dont une faille critique CVSS 9.1 sans authentification. Ce bulletin tombe le jour de la fin de support de Magento 2.4.6.
Lire l'articleAPSB26-73 : Adobe corrige 13 vulnérabilités sur Adobe Commerce et Magento Open Source, dont deux critiques (CVSS 9.6 et 9.1). Détail des failles, versions concernées et plan d’action.
Lire l'articleLa clé de chiffrement Magento (crypt-key) protège vos données sensibles et peut être une porte d’entrée pour un attaquant si elle fuite. Ce qu’elle fait, où elle vit, et comment la gérer sans risque.
Lire l'articleRetour d’expérience : une boutique Magento compromise par PolyShell — webshells, skimmer JS, compte admin frauduleux. Chronologie de la remédiation complète en 48 heures.
Lire l'articleDes centaines de faux comptes clients apparaissent sur votre boutique Magento ? Bots, credential stuffing, spam : causes, détection et solutions concrètes pour reprendre le contrôle.
Lire l'articlePolyShell est une faille Magento qui existe depuis 2016 et permet l’upload de webshells et skimmers JS. Comment détecter une infection et protéger votre boutique dès maintenant.
Lire l'article
