Sari la formularul de audit
CVE-2024-34102 (CosmicSting) este exploatat activ  ·  Versiunile Magento sub 2.4.8 nu au patch
Serviciu Upgrade Magento 2 - Exploit-uri active vizează magazinele fără patch

Magazinul dumneavoastră Magento 2 este
Expus chiar acum.
Faceți upgrade la 2.4.8 înainte să fie compromis.

Dacă utilizați Magento 2.1.x, 2.2.x, 2.3.x, magazinul dumneavoastră are vulnerabilități de securitate cunoscute și exploatate pe care Adobe le-a patch-uit deja în 2.4.8 și ultimele versiuni. Hackerii scanează după ele chiar acum. Realizăm upgrade-uri Magento 2 cu zero downtime pentru magazine care fac €1M–€50M/an. Audit gratuit. Plan gratuit. Fără angajament.

CVE-2024-34102 - CosmicSting (Critic, CVSS 9.8) CVE-2024-20720 - XML Injection (Critic) CVE-2022-24086 - Remote Code Execution (Critic, CVSS 9.8)
Rezervă auditul gratuit de upgrade
Audit gratuit  ·  Plan de upgrade gratuit  ·  Fără angajament  ·  Răspuns într-o zi lucrătoare
37+
Proiecte Magento livrate
10+
Ani în dezvoltare Magento
99.9%
Uptime în timpul migrărilor
0
Incidente de pierdere de date
Certificat Adobe · Specialiști Magento Open Source & Adobe Commerce
Certificat Adobe Magento 2 Certified Professional Developer
Recenzii pe Trustpilot
Problemele pe care nu le puteți ignora

Magazinul dumneavoastră pierde bani în fiecare zi

Rularea unei versiuni Magento 2 depășite nu este o problemă de tip „o rezolvăm mai târziu”. Acestea sunt amenințări active care lovesc magazine ca al dumneavoastră chiar săptămâna aceasta.

CVE-uri critice exploatate activ în mediul real

CVE-2024-34102 (CosmicSting) permite atacatorilor să citească orice fișier de sistem de pe serverul dumneavoastră, inclusiv credențialele bazei de date. CVE-2022-24086 permite execuție completă de cod la distanță fără nicio autentificare. Sute de magazine au fost compromise în 72 de ore de la dezvăluirea CosmicSting. Al dumneavoastră ar putea fi deja pe lista de ținte.

CVE-2024-34102 · CVE-2024-20720 · CVE-2022-24086 CVE-2024-34102

Eșecuri de conformitate PCI care opresc plățile

PCI-DSS 4.0 cere ca toate dependențele software să fie patch-uite împotriva vulnerabilităților cunoscute. Un magazin Magento 2 fără patch nu îndeplinește imediat această cerință. Stripe, PayPal și Braintree vă pot suspenda contul de comerciant cu un preaviz de 30 de zile. Asta înseamnă întregul flux de venituri pierdut.

PCI-DSS 4.0 · Încălcarea cerinței 6.3.3 Buletin de securitate Adobe

Degradarea performanței vă ucide conversiile

Versiunile Magento 2.3.x și 2.4.x timpurii nu au optimizările PHP 8.3, îmbunătățirile de interogări MySQL 8.0 și compatibilitatea Elasticsearch 8 livrate în 2.4.8. Fiecare secundă suplimentară de încărcare a checkout-ului vă costă 7% din conversii. Concurenții dumneavoastră pe 2.4.8 se încarcă mai repede, se clasează mai sus și convertesc mai bine.

Core Web Vitals: Eșuate · Impact Google Search

Gateway-urile de plată renunță la suportul versiunilor vechi

Braintree, Klarna și Adyen au anunțat termene de încheiere a suportului pentru versiunile Magento 2 sub 2.4.6. Când modulul dumneavoastră de plată nu mai funcționează și nu îl puteți face upgrade fără un upgrade complet de versiune, veți avea de-a face cu downtime de urgență, vânzări pierdute și o reparație în grabă care costă triplu față de costul planificat.

Braintree · Klarna · Depreciere SDK Adyen

Clienți pierduți din cauza unui checkout lent și defect

69% din coșurile de cumpărături sunt abandonate. Motivul numărul unu este o experiență de checkout lentă sau defectă. Versiunile Magento depășite acumulează conflicte de extensii incompatibile, biblioteci JavaScript depreciate, și condiții de cursă în checkout care ucid silențios comenzile - adesea fără ca echipa dumneavoastră să observe până când scăderile de venituri devin evidente.

Abandon checkout · Pierderi de venit
Logo MarmixSoft Procesul nostru dovedit

Manualul MarmixSoft pentru upgrade Magento 2

Șapte pași. Fără surprize. Fiecare upgrade urmează acest proces exact - rafinat în peste 150 de proiecte Magento.

01

Audit gratuit

Analizăm în detaliu configurația Magento actuală: versiunea instalată, toate modulele terțe și compatibilitatea lor cu 2.4.8, structura bazei de date, calitatea codului personalizat, configurația serverului și vulnerabilitățile de securitate active. Primiți un raport scris într-o zi lucrătoare - indiferent dacă continuați colaborarea cu noi sau nu.

02

Plan de upgrade personalizat

Pe baza auditului, creăm o foaie de parcurs detaliată pentru migrare: cronologie exactă cu jaloane, registru de riscuri pentru fiecare modul personalizat și integrare, matrice de compatibilitate a modulelor care arată calea de upgrade, decizii upgrade vs. reconstrucție pentru fiecare componentă și o propunere cu scop fix, fără costuri ascunse.

03

Upgrade module & dezvoltare

Facem upgrade fiecărui modul compatibil la versiunea sa compatibilă cu 2.4.8, reconstruim modulele incompatibile pentru a respecta standardele de cod Magento 2.4.8 și cerințele de schemă declarativă și dezvoltăm înlocuiri personalizate pentru orice modul care nu mai are un echivalent mentenat. Fără scurtături, fără hack-uri de compatibilitate.

04

Migrarea datelor

Clonăm baza de date de producție, rulăm o verificare completă a integrității cu sume de control pe fiecare tabel critic - produse, clienți, comenzi, adrese, oferte, recenzii - și pregătim procesul de delta-sync pentru go-live. Zero downtime în producție în această fază. Tranzacționați normal pe parcursul întregii migrări.

05

Testare & QA

Testare cuprinzătoare în toate mediile: regresie funcțională pe fiecare flux de checkout și metodă de plată, benchmark de performanță față de baseline-ul actual de producție, scanare de securitate împotriva pattern-urilor CVE cunoscute, testare cross-browser și mobile și load testing la 2x traficul de vârf. Nimic nu este lansat fără să treacă toate suitele de teste.

06

Go Live

Lansare coordonată programată pentru fereastra dumneavoastră cu cel mai redus trafic. Înghețăm producția, rulăm sincronizarea finală delta a datelor pentru a capta orice comandă plasată după începerea migrării, schimbăm DNS-ul, activăm redirecționările, rulăm teste smoke și confirmăm că toate metodele de plată procesează. O procedură de rollback este pregătită și gata să fie activată în 10 minute dacă apare orice problemă. Fereastra tipică de mentenanță este sub 30 de minute.

07

Monitorizare post-lansare

30 de zile de monitorizare dedicată după go-live. Urmărim log-urile de eroare, ratele de succes ale plăților, metricile pâlniei de checkout, performanța serverului și Google Search Console pentru orice anomalii. Răspuns de urgență 24/7 în primele 7 zile. Suport prioritar timp de 30 de zile. Magazinul dumneavoastră nu iese de pe radarul nostru până când nu suntem amândoi încrezători că totul funcționează perfect.

Audit gratuit de upgrade

Doriți cifrele pentru magazinul dumneavoastră?

Majoritatea proprietarilor de magazine sunt șocați când văd profilul real de risc al versiunii lor Magento. Auditul este gratuit. Planul de upgrade este gratuit. Vă arătăm tabloul complet - vulnerabilități de securitate, matrice de compatibilitate a modulelor, cronologie estimată și interval de cost - fără niciun cost și fără niciun angajament.

  • Evaluare completă a vulnerabilităților de securitate (scanare CVE)
  • Matrice de compatibilitate a modulelor pentru 2.4.8
  • Cronologie realistă și estimare de cost
  • Raport scris livrat într-o zi lucrătoare
  • Fără presiune de vânzare. Raportul este al dumneavoastră chiar dacă nu ne contractați niciodată.

Începeți upgrade-ul. Fiți în siguranță până la următorul trimestru.

Durează 2 minute. Răspundem într-o zi lucrătoare cu un raport scris complet.

Fără spam. Fără apeluri de vânzare fără permisiune. Datele dumneavoastră nu sunt niciodată partajate. Prin trimitere sunteți de acord cu Politica de confidențialitate.

Preferați să discutați mai întâi?
Rezervați o discuție de 30 de minute cu lead developer-ul nostru.

De ce MarmixSoft

Cunoaștem Magento 2 în detaliu. Nu teoretic.

Lucrăm în ecosistemul Magento de peste 14 ani. Am livrat proiecte de producție pe Magento 1, Magento 2 Open Source, Adobe Commerce (Enterprise) și Adobe Commerce Cloud. Când spunem că am văzut fiecare caz limită într-un upgrade Magento, vorbim serios - pentru că le-am rezolvat în producție pentru magazine care fac milioane de euro pe an.

Nu doar incrementăm numărul versiunii și predăm proiectul. Fiecare upgrade include ca standard optimizare de performanță, întărirea securității și îmbunătățiri ale calității codului. Magazinele care pleacă de la noi sunt măsurabil mai rapide, mai sigure și mai ușor de mentenat decât atunci când au sosit.

  • Adobe Certified Magento 2 Professional Developers
  • Experiență aprofundată atât cu Magento Open Source CÂT ȘI cu Adobe Commerce Enterprise
  • Am lucrat pe Magento 1 și Magento 2 - cunoaștem fiecare decizie arhitecturală care influențează upgrade-urile
  • Am gestionat upgrade-uri de la 2.3.x, 2.4.0 până la 2.4.7 către actuala 2.4.8
  • Nu doar facem upgrade - optimizăm pentru performanță, securitate și scalabilitate pe termen lung
  • Propuneri cu scop fix - prețul pe care îl oferim este prețul pe care îl plătiți
Andrei Marmureanu — Fondator MarmixSoft & Lead Magento 2 Architect
Andrei Marmureanu Founder & Lead Architect
37+
Proiecte Magento livrate
10+
Ani în dezvoltare Magento
99.9%
Uptime în timpul migrărilor
0
Incidente de pierdere de date
2.3x
Îmbunătățire medie a vitezei — în ultimele 17 upgrade-uri
Transparență în prețuri

Cât costă efectiv un upgrade Magento 2

Niciun upgrade Magento 2 nu este realizat la MarmixSoft pentru mai puțin de €12,000. Iată exact ce este inclus - și de ce aceasta este o decizie de business, nu un cost.

Upgrade Magento 2 la 2.4.8

Totul inclus. Un preț fix. Fără surprize.

Audit de securitate & vulnerabilități Scanare CVE completă, verificare expunere admin, analiză securitate modul de plată, recomandări pentru întărirea serverului
Inclus
Compatibilitate & upgrade module Toate modulele terțe upgrade-uite sau reconstruite la standardele 2.4.8. Migrare schemă declarativă. Înlocuiri pentru API-uri depreciate.
Inclus
Migrare de date cu zero downtime Migrare completă a bazei de date cu verificare a integrității, delta sync la cutover și procedură de rollback testată
Inclus
Optimizare de performanță Configurare PHP 8.3, tuning interogări MySQL 8.0, configurare cache Redis, setup Elasticsearch 8, optimizare Varnish
Inclus
Suită completă de QA & testare Regresie funcțională, load testing, validare gateway de plată, testare mobile și cross-browser
Inclus
Monitorizare post-lansare 30 de zile Răspuns de urgență 24/7 în primele 7 zile. Suport prioritar timp de 30 de zile.
Inclus
Costul mediu al unei breșe de date (IBM Cost of a Data Breach Report, 2024) Ce se întâmplă dacă sunteți compromis în loc să faceți upgrade mai întâi
€4,880,000
Costul downtime-ului eCommerce pe minut Medie din industrie pentru magazinele online mid-market cu întreruperi neplanificate
€5,600/min
Amendă pentru neconformitate PCI-DSS Amendă lunară minimă de la brand-urile de carduri pentru comercianții neconformi
€5,000–€100,000/lună
Upgrade Magento 2.4.8 — De la €12,000

De ce €12,000? Aceasta este investiția minimă necesară pentru a face un upgrade Magento 2 corect: audit de securitate, lucru complet de compatibilitate a modulelor, migrare de date cu verificare a integrității, optimizare de performanță, QA și monitorizare post-lansare. Magazinele cu module personalizate complexe, integrări ERP sau configurații multi-store se încadrează de regulă între €18,000 și €60,000. Auditul gratuit vă oferă cifra exactă pentru magazinul dumneavoastră înainte de a vă angaja la orice.

Obține costul exact de upgrade - Gratuit
Rezultatele clienților

Magazine care au făcut pasul. Iată ce au spus.

Feedback real de la clienți reali care și-au făcut upgrade magazinelor Magento 2 cu MarmixSoft.

"Stăteam pe Magento 2.3.7 de doi ani. Dezvoltatorii noștri ne tot spuneau că este „prea riscant” să facem upgrade. MarmixSoft a făcut auditul și ne-a livrat o matrice de compatibilitate modul cu modul în 24 de ore. Opt săptămâni mai târziu, am intrat live pe 2.4.8 cu zero downtime. Timpul de încărcare al checkout-ului a scăzut de la 4.2 secunde la 1.8 secunde. Rata de conversie a crescut cu 19%. Upgrade-ul s-a amortizat în 90 de zile."

SE
Sarah E.
eCommerce Director - Retailer îmbrăcăminte outdoor, UK
2.3.7 la 2.4.8 - +19% conversii

"Voi fi sincer - eram sceptic. Aveam 34 de module personalizate, o integrare ERP și un checkout puternic personalizat. Am presupus că va exista cel puțin un weekend de downtime și ceva pierdere de date. MarmixSoft mi-a explicat exact cum vor gestiona fiecare modul cu trei săptămâni înainte să începem. Go-live-ul a durat 22 de minute. Când am verificat baza de date a doua zi dimineață, fiecare comandă, fiecare înregistrare de client și fiecare atribut de produs era exact unde trebuia să fie. Acești oameni chiar știu ce fac."

MR
Michael R.
CTO - B2B furnituri industriale, Germania
2.4.4 la 2.4.8 - Cutover zero-downtime în 22 minute

"Am fost compromiși pe Magento 2.4.2. Card skimmer injectat în checkout-ul nostru. Am pierdut trei zile de comenzi, am avut de înfruntat o investigație PCI, iar procesatorul nostru de plăți a amenințat că ne va termina contul. Un contact ne-a recomandat MarmixSoft. Au curățat malware-ul, au patch-uit exploit-ul și apoi au reconstruit întregul magazin pe 2.4.8 cu o configurație de server întărită. Asta a fost acum 14 luni. Nu am mai avut niciun incident de securitate de atunci. Nu îmi pot imagina ce s-ar fi întâmplat dacă am fi continuat să amânăm upgrade-ul."

LC
Laura C.
Founder - Magazin Specialty Food & Gifts, US
Recuperare post-breșă + upgrade 2.4.8 - 0 incidente ulterioare
Urmăriți explicația

Ce se întâmplă efectiv în timpul unui upgrade Magento 2

Am realizat un walkthrough detaliat al procesului nostru de upgrade Magento 2 - de la audit până la go-live. Dacă v-ați întrebat vreodată ce face echipa dumneavoastră de dezvoltare în timpul unui proiect de upgrade, acest video este pentru dumneavoastră.

În interiorul unui upgrade Magento 2.4.8: De la audit la go-live în 6 săptămâni

Lead architect MarmixSoft, Andrei, parcurge un proiect real de upgrade Magento 2: cum identificăm incompatibilitățile de module, reconstruim codul personalizat pentru conformitatea cu 2.4.8, structurăm migrarea datelor pentru a elimina downtime-ul și rulăm QA pe toate fluxurile de checkout înainte de go-live-ul coordonat. Dacă evaluați dacă să faceți upgrade sau cui să încredințați munca, acest video de 12 minute răspunde la ambele întrebări.

Walkthrough Upgrade Magento 2 · 12 min
Amenințare activă - Fiecare zi de așteptare este încă o zi de expunere

De la Expus
la Complet protejat.
Începeți astăzi.

După upgrade: magazinul dumneavoastră este patch-uit împotriva fiecărui CVE cunoscut, conform PCI, rulează pe PHP 8.3 cu un checkout mai rapid și este monitorizat timp de 30 de zile. Auditul gratuit durează 2 minute să fie solicitat și o zi lucrătoare să fie primit. Obțineți tabloul complet - vulnerabilități, cronologie și cost exact - înainte de a vă angaja la orice.

Rezervă acum auditul gratuit de upgrade Discutați mai întâi cu un dezvoltator
Audit gratuit  ·  Plan de upgrade gratuit  ·  Raport scris într-o zi lucrătoare  ·  Fără angajament
Întrebări frecvente

Tot ce trebuie să știți despre upgrade-urile Magento 2

Răspunsuri directe. Fără limbaj de marketing.

Depinde de unde porniți. Un upgrade direct de la 2.4.6 sau 2.4.7 la 2.4.8 cu puține module personalizate durează de regulă 4 până la 6 săptămâni. Upgrade-urile de la 2.4.3 la 2.4.5, unde s-au acumulat mai multe modificări care nu sunt compatibile retroactiv, se încadrează de obicei în intervalul 6 până la 10 săptămâni. Magazinele pe 2.3.x cu personalizări complexe, integrări ERP sau configurații multi-store pot dura 8 până la 14 săptămâni. Auditul gratuit vă oferă o cronologie precisă adaptată magazinului dumneavoastră, nu o estimare generică.
Întregul upgrade este realizat într-un mediu de staging clonat. Magazinul de producție tranzacționează normal pe parcursul fazelor de dezvoltare și testare. La go-live, programăm o fereastră de mentenanță - de regulă sub 30 de minute - în perioada cu cel mai redus trafic (de obicei 2–4 AM ora locală). În acea fereastră rulăm o sincronizare finală delta a datelor, schimbăm mediul și validăm. Un rollback testat este întotdeauna gata să fie activat în 10 minute dacă apare ceva neașteptat. Am finalizat go-live-uri cu zero downtime vizibil pentru clienți folosind tehnici de DNS eșalonat pentru magazine care nu pot tolera nici 30 de minute offline.
Fiecare modul personalizat trece mai întâi prin auditul nostru de compatibilitate. Le clasificăm pe fiecare: (1) Compatibil cu actualizări minore - îi facem upgrade. (2) Incompatibil din cauza API-urilor depreciate sau dependențelor de module schimbate - îl reconstruim conform standardelor 2.4.8 folosind schemă declarativă și dependency injection. (3) Înlocuit funcțional de o funcționalitate nativă 2.4.x - îl eliminăm și folosim funcționalitatea nativă. Matricea de compatibilitate a modulelor din auditul dumneavoastră listează fiecare modul și calea recomandată înainte să începem o singură linie de cod.
În peste 150 de proiecte Magento, nu am pierdut niciodată un singur record. Înainte să atingem ceva, creăm un snapshot complet al bazei de date. Înainte de go-live, rulăm verificarea sumelor de control pe fiecare tabel critic: produse, clienți, comenzi, oferte, adrese, recenzii și conținut CMS. Dacă sumele de control nu corespund valorilor așteptate, nu intrăm live - investigăm mai întâi. De asemenea, păstrați propriul backup de dinaintea migrării, complet independent de al nostru.
Magento 2.4.8 este versiunea curentă suportată din 2025 și singura versiune care primește patch-uri de securitate de la Adobe. Aplică patch-uri pentru CVE-2024-34102 (CosmicSting, CVSS 9.8) care permite citirea fișierelor de pe server fără autentificare, CVE-2024-20720 care permite XML injection ce duce la execuție de cod la distanță, și CVE-2022-24086 care permite RCE prin template injection în sistemul de email. Toate versiunile sub 2.4.8 sunt permanent fără patch pentru aceste vulnerabilități. În plus, 2.4.8 introduce suport PHP 8.3 și MySQL 8.0.28, îmbunătățiri de performanță pentru GraphQL și checkout și compatibilitate cu cele mai recente versiuni Elasticsearch și OpenSearch.
Magento 1 a ajuns la sfârșitul ciclului de viață pe 30 iunie 2020. Nu mai primește patch-uri de securitate de la Adobe. Traseul de la Magento 1 la Magento 2 este o migrare completă de platformă - nu un upgrade de versiune - deoarece cele două platforme nu împart aproape niciun cod la nivel de modul sau temă. Gestionăm migrările Magento 1 la Magento 2 ca un serviciu separat cu un proces separat. Rezervați auditul gratuit și specificați că sunteți pe M1. Vă vom oferi o evaluare onestă a scopului complet al migrării, cronologia și intervalul de cost. Puteți vizita, de asemenea, pagina noastră dedicată Migrare Magento 1 la Magento 2 pentru mai multe informații.

Înainte să plecați -
Primiți gratuit Checklist-ul de upgrade

Checklist-ul exact pre-upgrade pe care îl folosim în fiecare proiect Magento 2. Module, bază de date, configurație server, securitate - tot ce trebuie să evaluați înainte de a începe un upgrade.

Fără spam. Dezabonare oricând. Nu vă partajăm niciodată emailul.