En resumen
Una tienda Magento 2 (Adobe Commerce o Magento Open Source) es objetivo prioritario de los skimmers que roban tarjetas, y los fallos críticos como CosmicSting (2024) o SessionReaper (2025) se explotan en masa a los pocos días del aviso. En WebIntacta (Jose Soriano) reviso tu Magento por dentro con un módulo de solo lectura: integridad del núcleo y de su JavaScript, módulos y paquetes de Composer con fallos publicados, PHP escondido y copias olvidadas. El informe cuesta 169 €, IVA no incluido.
Revisado por Jose Soriano ·
Magento es la plataforma en la que nació el robo de tarjetas a gran escala (Magecart), y sigue siendo uno de sus objetivos favoritos. En una tienda Magento lo que más riesgo quita es aplicar los parches de Adobe en cuanto salen y saber si alguien ha tocado el código que se carga en el pago.
Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.
PASO 01
Rama de Magento, avisos de Adobe, scripts de terceros y skimmers visibles en las páginas públicas, archivos expuestos, cabeceras y correo.
PASO 02
Se copia a app/code/ y se activa con bin/magento por SSH (Magento no instala módulos desde el panel). Solo responde a peticiones firmadas.
PASO 03
PDF con la nota, lo urgente primero (parches y pago) y qué hacer con cada hallazgo.
Adobe publica boletines de seguridad (APSB) para Adobe Commerce y Magento Open Source varias veces al año. Los críticos se explotan muy rápido: CosmicSting (CVE-2024-34102, junio de 2024) permitía leer archivos del servidor y, encadenado con otros fallos, ejecutar código; SessionReaper (CVE-2025-54236, septiembre de 2025) permitía tomar sesiones de clientes. En los dos casos hubo ataques masivos contra tiendas sin parchear en las semanas siguientes. Si no puedes actualizar de versión, Adobe suele publicar un parche aislado para aplicar sin esperar.
Magento 1 dejó de recibir parches en junio de 2020. Si tu tienda sigue en Magento 1, ningún informe la hace segura: hay que migrar.
pub/static/ o en el código fuente: por eso comparo cada archivo con el original de tu versión.Cómo funciona un skimmer y qué hacer si lo encuentras, en la guía de robo de tarjetas en tiendas online. Si hay datos de clientes afectados, el RGPD tiene plazos: está en brecha de datos en tiendas online.
/admin) y autenticación en dos pasos para todos los usuarios, que Magento 2.4 trae de serie.app/etc/env.php sin copias .bak.Si un cliente te dice que le han usado la tarjeta después de comprar en tu tienda, actúa como si hubiera un skimmer hasta demostrar lo contrario: no borres nada antes de hacer una copia y revisa primero el pago. La limpieza de una tienda Magento cuesta desde 390 € con presupuesto cerrado tras el análisis, porque depende del tamaño de la instalación y de sus módulos.
No tengo un plan de mantenimiento con precio cerrado para Magento: aplicar parches en una tienda Magento exige un entorno de pruebas y depende mucho de sus módulos. Te lo presupuesto por escrito después del informe.
El informe de tienda incluye la revisión del pago y se descuenta íntegro si en 30 días contratas la limpieza.
Nota de seguridad y problemas visibles desde internet, en unos minutos y sin registro.
Gratis
Sin registro y sin compromiso
Lo mismo que el informe web, más la revisión del pago y de los módulos de la tienda.
169 €
IVA no incluido169 US$ en Latinoamérica
Joomla, Drupal, Magento o código propio: presupuesto cerrado después del análisis.
desde390 €
IVA no incluidodesde 390 US$ en Latinoamérica
Para tiendas Magento de Latinoamérica: el informe cuesta 169 US$ y la limpieza desde 390 US$. Todos los precios
El módulo funciona en Magento 2.4. La integridad del núcleo se compara con las versiones publicadas de Magento Open Source; los paquetes exclusivos de Adobe Commerce y los de terceros no se juzgan como núcleo, pero sí se cruzan con los fallos publicados.
Sí. Sin SSH no se puede activar el módulo, pero puedo usar un agente temporal que se sube por FTP a la raíz de Magento, caduca a las 72 horas y se borra solo.
No. Envía versiones, huellas de archivos y metadatos, y el contenido de los archivos de código que le pido; nunca env.php ni copias o volcados de la base de datos. No modifica nada.
desde 390 €, IVA no incluido, con el precio cerrado por escrito después del análisis.
Análisis externo gratuito. Sin registro y sin instalar nada.
Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.