Wichtiges Security Update 2026-03 v1.1 für alle Versionen ab Gambio v4.0

Thema wurde von Anonymous, 26. März 2026 erstellt.

Status des Themas:
Es sind keine weiteren Antworten möglich.
Seite 1 von 12
  1. Anonymous

    Anonymous Administrator Mitarbeiter

    Liebe Shopbetreiber,


    wir haben soeben ein neues Security Update Paket veröffentlicht, dessen Installation wir allen Shopbetreibern dringend empfehlen.

    Wir empfehlen, den Patch zeitnah zu installieren, um den sicheren Betrieb deines Shops weiterhin sicherzustellen.

    Bitte versteht, dass wir keine Details beschreiben werden, die Angreifern als Blaupause für einen Angriff dienen könnten.

    Versionen unter 4.0
    Für ältere Shopversionen (vor 4.0) empfehlen wir eine Aktualisierung auf die neueste Shopversion.

    Den Patch findest ihr im Kundenportal im Downloadbereich.

    Security Update 2026-03 v1.1 für Gambio v4.0 bis v4.6 (LINK)

    Security Update 2026-03 v1.1 für Gambio v4.7-4.8 (LINK)

    Security Update 2026-03 v1.1 für Gambio v4.9 und höher (LINK)

    Ein Login ist dafür nicht notwendig.

    EDIT: Wir haben den Sicherheitspatch aktualisiert, bitte die Version 1.1 herunterladen.

    Es gab ein sehr kurzes Zeitfenster wo eine Version 1.0 des Patches verfügbar war, in der noch die noch folgende Dateien enthalten waren:
    • \system\classes\checkout\CheckoutProcessProcess.inc.php
    • \system\classes\csv\CSVFunctionLibrary.inc.php
    • \system\classes\csv\CSVSource.php

    Diese Dateien sollten dann durch ein Backup wiederhergestellt werden.
     
    Anonymous, 26. März 2026
    #1
  2. Anonymous

    Anonymous Erfahrener Benutzer

    Kommt das auch gleich in die Cloud?
     
    Anonymous, 26. März 2026
    #2
  3. Anonymous

    Anonymous Administrator Mitarbeiter

    Die Cloud ist bereits gepatched
     
    Anonymous, 26. März 2026
    #3
  4. Anonymous

    Anonymous Erfahrener Benutzer

    Kurz und schmerzlos, Daten rüber und fertig. :)
    Besten Dank Gambio!
     
    Anonymous, 26. März 2026
    #4
  5. thomas_kaefer

    thomas_kaefer Aktives Mitglied

    Hi, sorry, aber die Mail ist nicht besonders vertrauenserweckend!!! Der darin enthaltene Link verweist auf eine fremde/unbekannte URL. So macht man das gerade bei einem Security-Patch nicht. Lasst die Links bitte weg und fordert die Leute auf, sich regulär ins Kundenportal einzuloggen und dort nach dem Patch zu suchen. Ich habe der Mail gerade nicht getraut und werde mich hüten, auf solche Links zu klicken. Das kann dann der eigentliche Angriff Screenshot 2026-03-26 154504.png sein.
     
    thomas_kaefer, 26. März 2026
    #5
  6. GameNatiX

    GameNatiX Erfahrener Benutzer

    Ich wollte es auch gerade sagen. Wie zur Hölle kann man so eine Mail versenden? Hab die sofort gelöscht.
     
    GameNatiX, 26. März 2026
    #6
  7. wolfgang_schatz

    wolfgang_schatz Erfahrener Benutzer

    Und wie installiere ich nun den Patch?
    Eine Handvoll Dateien ohne Anleitung, das ist zumindest ungewöhnlich.
     
    wolfgang_schatz, 26. März 2026
    #7
  8. Anonymous

    Anonymous Erfahrener Benutzer

    Eine Anleitung war bei mir mit im Paket.
    Einfach Dateien rüberziehen, fertig.

    upload_2026-3-26_17-12-17.png
     
    Anonymous, 26. März 2026
    #8
  9. IngeMaisel

    IngeMaisel Erfahrener Benutzer

    ja hängt bei mir auch dran. Wenn ich eine solche Info per Mail erhalte, lade ich trotzdem alles aus dem Kundenkonto runter. Sicher ist halt Sicher ;)

    Übrigens keine Probleme beim Einspielen und auch danach noch keine festgestellt.
     
    IngeMaisel, 26. März 2026
    #9
  10. wolfgang_schatz

    wolfgang_schatz Erfahrener Benutzer

    In meiner Mail führte der Link nicht zu einer zip-Datei und ich hatte nur 2 Ordner ohne alles.
    Im Downloadbereich war er auch nicht.
     
    wolfgang_schatz, 26. März 2026
    #10
  11. Anonymous

    Anonymous Erfahrener Benutzer

    Hallo,

    ich schließe mich der angemahnten E-Mail an. Habe die zuerst als Phishing abgetan.

    Dann dachte ich ok schau mal in den Kundenbereich und gesucht. Habe den Patsh dann unter GX26 gefunden. Was ist GX26 wir haben doch GX5 oder? Nicht gerade der Ort wenn man GX4 hat oder GX5. ;-)

    Dieses mal gibt es keine Datei die unter Version-info gedpeichert wird?

    VG Markus
     
    Anonymous, 26. März 2026
    #11
  12. xoys

    xoys

    An wen werden die Mails versendet? Ich habe die Mail nicht bekommen, trotz Supportvertrag. Und nein, sie war nicht im Spam Ordner.
     
    xoys, 26. März 2026
    #12
  13. Anonymous

    Anonymous Erfahrener Benutzer

    Bei mir war Sie im Promotions Ordner :D
     
    Anonymous, 26. März 2026
    #13
  14. Anonymous

    Anonymous Administrator Mitarbeiter

    Wir haben gerade die Version 1.1 des Sicherheitspatches veröffentlicht. Wer bereits den Patch installiert hat, sollte bitte den neuen Patch ebenfalls installieren. Siehe oben.

    Das ist korrekt.
     
    Zuletzt bearbeitet: 26. März 2026
    Anonymous, 26. März 2026
    #14
  15. anja_strossenreuther

    anja_strossenreuther Mitglied

    Gambio Version: v26.03.0 gilt das update auch dafür?
     
    anja_strossenreuther, 26. März 2026
    #15
  16. Anonymous

    Anonymous Administrator Mitarbeiter

    Ja, die Version 4.9+ ist für alle Versionen ab 4.9 also auch 26.03.0
     
    Anonymous, 26. März 2026
    #16
  17. Kai Schoelzke

    Kai Schoelzke Beta-Held

    Danke @Till (Gambio) jetzt wo ich gerade mit allen Shops fertig bin, jetzt fange ich morgen noch mal an, heute nicht mehr
     
    Kai Schoelzke, 26. März 2026
    #17
  18. tannenhof_imshausen

    tannenhof_imshausen Erfahrener Benutzer

    Zumindest bei meinem Cloud-Shop war per Hotfix nur die Datei PropertiesDataAgent.inc.php aktualisiert, nicht die anderen Dateien.

    Wäre toll, wenn die Datumsangabe im Kopf-Kommentar beim Update aktuell wäre: In der Cloud steht bei der Datei PropertiesDataAgent.inc.php das Datum 2026-03-23 im Kopfkommentar, im obigen Sicherheitspatch jedoch 2022-10-26.
     
    tannenhof_imshausen, 26. März 2026
    #18
  19. Anonymous

    Anonymous Erfahrener Benutzer

    Ist das in der Cloud auch korrigiert?
     
    Anonymous, 26. März 2026
    #19
  20. Eisvogel

    Eisvogel Erfahrener Benutzer

    Wird nach der Installation irgendwo im Backend angezeigt, dass das Security Update installiert ist?
     
    Eisvogel, 26. März 2026
    #20
Seite 1 von 12
Status des Themas:
Es sind keine weiteren Antworten möglich.