Adobe เปิดตัว Commerce Cloud แพลตฟอร์มจัดการธุรกิจอีคอมเมิร์ซ ซึ่งเป็นผลจากการที่บริษัทเข้าซื้อกิจการ Magento ซอฟต์แวร์ CMS สำหรับอีคอมเมิร์ซในราคาสูงถึง 1.68 พันล้านดอลลาร์

Commerce Cloud จะเป็นการผสานแลพตฟอร์ม Magento เข้ากับเครื่องไม้เครื่องมือของ Adobe ไม่ว่าจะเป็น Analytics Cloud, Cloud Marketing และ Cloud Advertising มีแดชบอร์ดจับตาดูความเคลื่อนไหวกลยุทธ์ของบริษัทว่าเป็นไปในทิศทางใด และถือเป็นครั้งแรกที่สามารถใช้ Commerce Cloud ดูกลยุทธ์บน Amazon ได้ด้วย โดยผู้ใช้ จะสามารถเลือกได้ว่าจะเอารายการสินค้าใดไปปรากฏในพื้นที่ของ Amazon รวมถึงราคา

ด้านแลพตฟอร์ม Magento เป็น CMS สำหรับสร้างเว็บไซต์อีคอมเมิร์ซแบบโอเพนซอร์ส พัฒนาด้วยภาษา PHP และได้รับความนิยมอย่างสูง มีชุมชนนักพัฒนาขนาดใหญ่กว่า 300,000 ราย และมีพาร์ทเนอร์ภายนอกอีกราวพันราย

Adobe ประกาศซื้อกิจการ Magento Commerce บริษัทผู้พัฒนา CMS ด้านอีคอมเมิร์ซชื่อดัง ด้วยมูลค่า 1.68 พันล้านดอลลาร์

เป้าหมายของ Adobe คือผนวก Magento เข้ามาอยู่ใต้ร่ม Adobe Experience Cloud (ชื่อเดิมคือ Adobe Marketing Cloud) หนึ่งในสามบริการหลักของบริษัท นอกเหนือจาก Creative Cloud และ Document Cloud

Magento เป็น CMS สำหรับสร้างเว็บไซต์อีคอมเมิร์ซแบบโอเพนซอร์ส พัฒนาด้วยภาษา PHP และได้รับความนิยมอย่างสูง มีชุมชนนักพัฒนาขนาดใหญ่กว่า 300,000 ราย บริษัทก่อตั้งในปี 2007 และถูก eBay ซื้อกิจการในปี 2011 ก่อนแยกตัวออกมาเป็นบริษัทอิสระในปี 2015 และมาถูก Adobe ซื้ออีกรอบในปีนี้

Defense Code รายงานช่องโหว่ของระบบอีคอมเมิร์ช Magento ที่ได้รับความนิยมเป็นอย่างสูงรวมถึงในบ้านเราเอง โดยระบบพรีวิววิดีโอจาก Vimeo จะดาวน์โหลดภาพสินค้าตัวอย่างเสมอ และแม้ว่าตัวซอฟต์แวร์จะตรวจสอบไฟล์ที่กำลังดาวน์โหลดว่าเป็นภาพจริงหรือไม่ แต่ก็ดาวน์โหลดไฟล์เสมอแม้จะผิดพลาดก็ตามทำให้แฮกเกอร์ทำโค้ดไปวางบนเซิร์ฟเวอร์ของเหยื่อได้

ตัวช่องโหว่นี้จำกัดเฉพาะผู้มีสิทธิโพสและพรีวิววิดีโอจาก Vimeo ซึ่งก็น่าจะเป็นคนที่มีสิทธิ์โพสสินค้าได้เท่านั้น (รายงานระบุว่าผู้ที่เข้าถึงหน้า admin ทุกคนใช้งานได้) แต่ Defense Code ก็เตือนว่าแฮกเกอร์สามารถล่อให้เหยื่อเรียก URL นี้ขึ้นมาด้วยการทำ cross-site request forgery (CSRF) ได้

Magento ซอฟต์แวร์ CMS ยอดนิยมสำหรับเปิดร้านค้าออนไลน์ ออกแพตช์ความปลอดภัยระดับร้ายแรง (critical) มาสองชุด ใครใช้อยู่ก็รีบอัพเดตกันด่วนครับ

แพตช์ชุดแรกสำหรับ Magento 1.x ใช้รหัสแพตช์ว่า SUPEE-7405 อุดช่องโหว่จำนวนมากพร้อมกัน ในจำนวนนี้มีช่องโหว่พวก Cross-site Scripting (XSS) หลายตัวด้วย

ส่วนคนที่ใช้ Magento 2.0 ก็มี Magento 2.0.1 อัพเดตอุดช่องโหว่ลักษณะเดียวกันออกมาด้วย

เป็นข่าวเมื่อต้นเดือนครับ ผมพลาดข่าวนี้ไปได้ไงไม่รู้ แต่ไหนๆ มีข่าวอัพเดตก็เอามาลงเสียหน่อยครับ

eBay ยักษ์ใหญ่แห่งวงการอีคอมเมิร์ซ เข้าซื้อกิจการบริษัท Magento ซึ่งทำซอฟต์แวร์อีคอมเมิร์ซแบบโอเพนซอร์ส (บ้านเราก็นิยมใช้กันเยอะอยู่) โดย eBay เคยซื้อหุ้นบางส่วนของ Magento ตั้งแต่ปี 2010 แล้ว แต่รอบนี้คือซื้อหุ้นทั้งหมดของบริษัท

มูลค่าของการซื้อกิจการไม่เปิดเผย แต่ TechCrunch รายงานว่า 180 ล้านดอลลาร์ ส่วน Magento มีพนักงาน 290 คน