13 октября 2026 года Adobe опубликовал исправления безопасности для Adobe Commerce, расширения B2B и Magento Open Source. Бюллетень APSB26-153 имеет приоритет 2 и охватывает уязвимости разной степени серьёзности, включая критические. Для работающего магазина задача состоит в выборе исправления для своей ветки и проверке покупательских сценариев после установки.

Сопоставьте продукт и точную ветку

В документе отдельно перечислены Commerce, B2B и Magento Open Source. Нельзя выбирать пакет только по совпадению основного номера версии: состав поддерживаемых веток и обозначения исправлений различаются. В таблицах используются обозначения сентябрьских затронутых и октябрьских исправленных выпусков. Зафиксируйте фактически установленную сборку и наличие B2B до составления плана работ.

Среди исправленных вариантов указан также предварительный выпуск 2.4.10-alpha1. Его присутствие в бюллетене не является рекомендацией переводить действующий магазин на альфа-версию. Для обычного обновления команда должна определить подходящее поддерживаемое исправление своей рабочей ветки, совместимое с расширениями и принятой процедурой сопровождения.

Не пропустите отдельный hotfix

Adobe отдельно требует применить hotfix для CVE-2026-75650, выпущенный 7 сентября, в дополнение к обновлениям из октябрьского бюллетеня. Поэтому отметки «установлен октябрьский пакет» недостаточно для закрытия задачи. В журнале изменений должны быть отдельные подтверждения применённых обновлений и этого исправления.

На момент публикации бюллетеня Adobe сообщал, что не знает об эксплуатации перечисленных уязвимостей в реальных атаках. Это ограниченное по времени сообщение, а не гарантия отсутствия риска сегодня. Сохраните дату проверки, список пакетов и ответственного за установку, чтобы позднее не восстанавливать состояние магазина по переписке.

Подготовьте проверку совместимости

Перед изменением рабочей среды сделайте проверяемую резервную копию и проведите обновление на тестовом экземпляре. В перечень проверки включите вход покупателя, каталог, корзину, применяемые акции, оплату и передачу заказа в учётную систему. Для B2B добавьте используемые компанией сценарии согласования и оформления корпоративной покупки.

Изменение безопасности не отменяет проверки бизнес-правил. Метод составления сценариев совместимости скидок показан в разборе проверки правил корзины; конкретные настройки там относятся к другой платформе, но принцип проверки конфликтующих условий полезен при подготовке собственной матрицы испытаний.

Зафиксируйте результат после установки

Проверка считается содержательной, когда команда может показать установленную версию, результат тестового заказа и отсутствие новых ошибок в критических интеграциях. Одной доступности главной страницы недостаточно: покупатель может видеть каталог, но не иметь возможности завершить оплату. Проверьте также возврат из платёжного сервиса и поступление заказа менеджеру.

Отдельно пересмотрите список технических доступов подрядчиков. Общий принцип разделения полномочий иллюстрирует материал о ключах интеграций, однако способы управления ключами Commerce следует брать из документации своей установки. После завершения сохраните план восстановления и подтверждение работ: это позволяет отличать установленное исправление от только согласованного технического задания.

Результаты проверки сохраните вместе с точными обозначениями установленных пакетов.