Actualiza tu sitio Magento ahora
Magento ha colocado ya como disponibles su nueva actualización y parches para incrementar la seguridad y funcionalidad de los sitios que usan Magento como base. Aunque no hay ataques confirmados y relacionados con algunos puntos inseguros del actual script, ciertas vulnerabilidades pueden ser utilizadas para obtener información de acceso del usuario y apropiarse de las sesiones del administrador. Los problemas de inseguridad varían de acuerdo a los productos y las versiones de Magento. Los articulos completos de seguridad sobre Magento 1.x y Magento 2.x fueron colocados en el Magento Security Center. De forma adicional, todas las nuevas versiones y un parche USPS separado soportan ya los cambios recientes USPS.
El Magento Community Edition 2.0.1 incluye también actualizaciones importantes en funcionalidad, algunas de ellas son el soporte oficial al PHP 7.0.2, que proporciona una dramática mejora en la funcionalidad, reduce drásticamente el consumo de memoria y nuevas características de esa nueva versión de PHP.
Los parches SUPEE-7405 y SUPEE-7616 están disponibles para abordar problemas de seguridad y de USPS en las ediciones Community 1.5.0.0-1.9.2.2. Estos dos parches están ya incluídos en la Community Edition 1.9.2.3 y en la Community Edition 2.0.1
Asegúrate de instalar todos los parches previos. Los parches deben, de acuerdo a las mejores prácticas, instalarse y ser probadas en un ambiente de desarrollo antes de ser colocadas en producción.