חדשות מג'נטו

אם אתם מתלבטים בין התקנה ושימוש באתר מג'נטו לעומת שימוש בפלטפורמת Sitecore עבור אתר המכירות המקוון שלכם, במאמר זה נדון בהבדלים ונציע לכם את הפתרון המתאים לבניית אתר המכירות המקוון שלכם.

כולנו מכירים את המושגים סורקי אינטרנט, זחלנים ו- Googlebot, אבל לסורקים הללו יש מגבלות על מה שהם יכולים ומה שהם לא יכולים לסרוק באתר מג'נטו. במאמר זה נדון בתקצוב זחלנים לצורך שיפור SEO (אופטימיזציה למנועי חיפוש) באתר מג'נטו.

יותר ויותר עסקים עוברים לאפשרויות מכירה מקוונות, כאשר מג'נטו היא מערכת ניהול תוכן (CMS) פופולרית לבחירה עבור אתרי מסחר אלקטרוני. עם זאת, כאשר התעשייה המקוונת הופכת יותר נפוצה מאי פעם, מגיעה גם עלייה של סיכונים במונחים של אבטחת האתר.

אתר SUCURI מדווח כי ביום ראשון, 13 בפברואר, אדובי הוציאה עדכון חירום לפלטפורת המסחר האלקטרוני מג'נטו 2. עדכון אבטחה זה מתקן פגיעות קריטית של ביצוע קוד מרחוק. מומלץ לכל מנהלי אתרי חנויות מג'נטו להתקין את העדכון באופן מיידי.

נטישת עגלת קניות היא האויב המושבע של קניות מקוונות. אין דבר מתסכל יותר מאיבוד לקוחות בנקודת הרכישה. במאמר זה באפשרויות לצמצום דליפות הקונים ממשפך המכירות של אתר מג'נטו ויצירת חווית קניה נעימה ויעילה.

תמונות הן אחד הנכסים החשובים ביותר באתר מסחר מקוון והן צריכות להיות חלק בלתי נפרד מאסטרטגיית התוכן באתר מג'נטו. תמונות עוזרות לתקשר עם הלקוחות באמצעות יותר ממילים, אך מה קורה אם לא משתמשים בגודל התמונה הנכון? מה אם התמונות לא מותאמות למסכים ניידים - שזוהי כעת הדרך הפופולרית ביותר לגלוש באינטרנט? כיצד לוודא שהתמונות נטענות מהר כדי למנוע נטישת האתר? קיימות שיטות מומלצות לאופטימיזציה של תמונות ומדידת הביצועים. במאמר זה נדון בתיקון בעיות הקשורות לתמונות באתר מג'נטו כך שהן תיראנה נהדר בכל מכשיר ולא ישפיעו על הביצועים של האתר.

להלן מספר הצעות להקשחת האבטחה באתר מג'נטו. בצעו את השלבים הבאים לשיפור והקשחת אבטחת אתר מג'נטו:

אתר sucuri מפרסם כי חברת Adobe שחררה מספר תיקוני אבטחה קריטיים הן עבור הקוד הפתוח והן לגרסאות המסחריות של פלטפורמת המסחר האלקטרוני מג'נטו. על פי Adobe, ישנן 18 פגיעויות אבטחה שתוקנו על אף שהן מפרטות רק 16 בעיות ספציפיות בהערות התיקון. 11 מהנושאים הללו נחשבים קריטיים וחמישה נחשבים כחשובים, מדורגים לפי תקני CWE. מומלץ לבעלי אתרי מג'נטו לעדכן בהקדם את גירסת האתר לגירסה העדכנית - 2.4.3.

במהלך תחקיר שנערך בחברת sucuri על סביבת מסחר אלקטרוני מג'נטו, התגלו חמש דלתות אחוריות שונות אשר יכולות לספק להאקרים יכולות של הפעלת קוד זדוני ונוזקות. הטכניקות בהן משתמשים ההאקרים בדלתות האחוריות הללו ממחישות את הנוף המשתנה של אבטחת אתרי מג'נטו ומדגישות כמה מהטקטיקות הנהוגות על ידי האקרים כדי להימנע מאיתור שגרתי של דלת אחורית.

MageCart הוא שם שניתן לתריסר קבוצות של פושעי סייבר המתמקדים באתרי מסחר אלקטרוני במטרה לגנוב מספרי כרטיסי אשראי ולמכור אותם בשוק השחור. קבוצות אלו הינן איום הולך וגובר על בעלי אתרי מסחר, לרבות אתרי מג'נטו. MageCart משתמשים בטכניקות חדשות כדי להתחמק מזיהוי ונטרול. 

באתר SUCURI פורסם כי האקרים ממנפים טכניקות יצירתיות כדי להסתיר התנהגות זדונית במטרה לקצור מידע רגיש מאתרי מג'נטו. תחקיר SUCURI שנערך לאחרונה על אתר מג'נטו שנפגע מפעילות האקרים, העלה הזרקה זדונית שלכדה נתוני בקשת POST ממשתמשי אתר מג'נטו בדף הקופה - נמצא קידוד נתוני כרטיסי אשראי לפני שנשמרו בקובץ JPG. 

אתר SUCURI מדווח על לקוח של החברה אשר דיווח כי לקוחותיו קיבלו אזהרות אנטי וירוס כאשר ניסו לרכוש מוצרים מאתר מסחר אלקטרוני של מג'נטו. הצוות הטכני של SUCURI החל בחקירה ולהלן הממצאים. 

הלקוחות המקוונים של חנות מג'נטו תלויים בבעלי האתר ומנהלי האתר כדי להגן על הנתונים שלהם באופן מלא. בעלים של אתר מסחר אלקטרוני נדרש לעמוד בדרישות התאימות של PCI-DSS (ראשי תיבות של Payment Card Industry Data Security Standard - תקן שנוצר על ידי חברות כרטיסי האשראי הגדולות כדי להבטיח העברה מאובטחת, אחסון וטיפול במידע של בעל כרטיס האשראי) גם אם אתר מג'נטו אינו מעבד את התשלומים בעצמו אלא באמצעות צד שלישי. 

מג'נטו מודיעים כי הגירסה העדכנית של מג'נטו קוד פתוח 2.4.1 זמינה כעת להורדה ושימוש קהילת מג'נטו. עם עדכונים חשובים לאבטחה וביצועים, מג'נטו ממליצים לשדרג בהקדם האפשרי כדי להבטיח שאתרי מג'נטו יישארו מאובטחים ומותאמים לרמת הביצועים הגבוהה ביותר.

אתר sucuri מדווח כי צוותי אבטחת המידע שלו גילו נוזקת מג'נטו חדשה אשר שולחת פרטי משתמשים ופרטי כרטיסי אשראי לדומיין CDN-Filestore . com.

קיימות דרכים רבות להגדלת מעורבות משתמשי אתר מג'נטו בתכנים ובמוצרים המוצגים בו. יחד עם זאת, יש לזכור כי סטטיסטיקת שיעורי היציאה מאתר מג'נטו עלולה להיות מושפעת לרעה כאשר לא יודעים כיצד לקבל תובנות באשר להתנהגות הגולשים והמשתמשים באתר מג'נטו - מצב העלול להקטין את שיעור ההמרה של האתר. במאמר זה נדון בשיעור יציאה מאתר מג'נטו, במה הוא שונה משיעור הכניסה לאתר וכיצד ניתן להפחית את שיעור היציאה במטרה להעלות את מעורבות משתמשי האתר ואת שיעור ההמרה של האתר. 

אתר sucuri מדווח על גילוי נוזקה - סקריפט זדוני פשוט הממנף את הפונקציות הפנימיות של מג'נטו כדי ליצור משתמש מנהל חדש עם תפקיד הניהול "Inchoo" ⁠ - כנראה המתייחס לחברת ייעוץ מג'נטו קרואטית. 

אחת האמונות הרווחות בקרב מנהלי אתרי מג'נטו הינה שהאקרים לרוב משתמשים בפרצות אבטחה או גניבת אישור כניסה לאתר על מנת לבצע את המתקפה. על אף שאלו אכן שניים מווקטורי ההתקפה הנפוצים יותר, יש לציין כי שיטה נוספת, מסוכנת לא פחות, הינה פריצה לאתר מג'נטו על ידי התקנת דלת אחורית באתר ושימוש בה לצורך ביצוע גישה בלתי מורשית לקבצי האתר / בסיס הנתונים שלו או ניהול תוכן האתר.

 

מג'נטו מודיעים כי גירסה 2.3.4 זמינה כעת להורדה ושימוש קהילת מג'נטו ברחבי העולם. הגירסה האחרונה של מג'נטו קוד פתוח כוללת מספר שיפורי אבטחה, שיפורי ביצועים ושיפורי איכות. מומלץ לשדרג לגירסת מג'נטו העדכנית כדי להבטיח שהחנות המקוונת תואמת לרמת האבטחה והביצועים הגבוהה ביותר.

שימוש בתעודת SSL באתר מג'נטו הכרחית עבור ביצוע רכישות מקוונות ולצורך שמירה על הצפנת התעבורה שבין לקוחות האתר לבין שרת אחסון האתר ובסיס הנתונים שלו. אולם לא כל תצורות ה- SSL באתרי מג'נטו זהות וכאשר קיימת מגמה להגדלת השימוש ב- SSL, יש לוודא כי אתר מג'נטו אכן עושה שימוש בתעודת SSL תקנית. במאמר זה נציג מספר כלים המספקים דוח SSL מהיר עבור אתרי אינטרנט בכלל ועבור אתרי מג'נטו בפרט.

 

בתמיכה בצורך של בעלי אתרי מג'נטו באתרים מסחר מקוון מאובטחים ובעלי ביצועים גבוהים, מג'נטו מודיעים כי שוחררה גירסה 2.3.3 של מג'נטו והתיקון החדש לאבטחה בלבד (2.3.2-p2) זמינים כעת להורדה ושימוש חברי הקהילה. גירסת מג'נטו 2.3.3 כוללת מספר שיפורי אבטחה יחד עם שיפורי ביצועים משמעותיים.

MS-ISAC - המרכז לבטיחות האינטרנט הוציא התראה דחופה הקשורה לפגיעויות מרובות העלולות לאפשר ביצוע קוד שרירותי וכן, המלצה שכל האתרים המשתמשים ב- PHP חייבים לעדכן לגירסת PHP העדכנית ביותר. מכיוון שמג'נטו מסתמl על PHP, מומלץ לכל הסוחרים המשתמשים באתרי מג'נטו לבדוק עדכונים נחוצים עבור PHP אצל ספק אחסון האתרים שלהם.

אתר sucuri מדווח על סיכון אבטחה לאתרי מג'נטו בשם Magento Killer. על אף שסיכון אבטחה זה אינו "הורג" אתרי מג'נטו, הוא מאפשר להאקרים לשנות מידע בטבלה core_config_data של אתרי מג'נטו.

מג'נטו מודיעים על שחרור גירסת החנות המקוונת 2.3.2 לשימוש הקהילה. גירסת מג'נטו זו נועדה לשיפור הביצועים והפונקציונליות של החנות המקוונת וכן, של מערך האבטחה שלה.

שוק מג'נטו הינו המרחב העולמי לרכישת תוספי מג'נטו, יישומים ושירותים המרחיבים את אתר המסחר מג'נטו בתכונות חדשות ופונקציונליות חדשה. תוספי מג'נטו מסייעים לשגשוג החנות המקוונת ומספקת חווית קניה של מותגי תוספים חדשניים ומובילים.

מג'נטו קיימת בשלוש גירסאות של מוצר הליבה. שמות הגירסאות השתנו במהלך השנים האחרונות, כך ששני המוצרים המוכרים כ"מגנטו אנטרפרייז "ו"קהילת מג'נטו" נקראים כיום "מג'נטו מסחר" ו- "מג'נטו קוד פתוח", בהתאמה. המוצר השלישי הוא חדש עבור מג'נטו 2 והוא נקרא "מג'נטו מסחר ענן".

מג'נטו שחררו לשימוש הקהילה את גירסה 2.3.1 אשר כוללת שיפורים משמעותיים ותיקוני אבטחה קריטיים.

יישום שיטת התשלום של Authorize.Net באתרי מג'נטו משתמש ב- Hash של Authorize.Net. החל מתאריך 14/03/2019, בעלי חנויות מג'נטו לא יוכלו לעבד תשלומים באמצעות Authorize.Net הנוכחי המבוסס על MD5 Hash. לפיכך, על בעלי חנויות מג'נטו להחליף את - MD5 Hash הקיים אצלם עם מפתח חתימה (SHA-512) בהגדרות התצורה של מנהל מערכת מג'נטו.

אתר Sucuri מדווח על כך כי במהלך החודשים האחרונים נצפו מספר סקריפטים לגניבת כרטיסי אשראי באתרי מג'נטו. סקריפטים אלו משתמשים בווריאציות של השם Google Analytics וסקריפט Angular כדי לגרום להם להיראות פחות חשודים ולמנוע מבעלי אתרי מג'נטו לשים לב אליהם.

בעלי חנויות מג'נטו - האם גיבשתם את אסטרטגיית השיווק המקוונת שלכם לשנת 2019? האם התבססתם על תוצאות מכירות אתר מג'נטו בשנים האחרונות או על דוחות גוגל אנליטיקס? תכנון צעדים שיווקיים לחנויות מג'נטו עלול להיות קשה מבלי לבסס אותו על נתונים הניתנים לאימות. במאמר זה נציג מספר נתונים סטטיסטיים של שיווק ברשת האינטרנט, נתונים אשר עשויים לסייע לבעלי חנויות מג'נטו לקחת החלטות שיווקיות נכונות לשנת 2019.

חנויות מג'נטו מהוות פלטפורמה יעילה לתפעול מסחר מקוון ושנת 2018 הייתה פעילה מאד להאקרים כנגד אתרי מג'נטו. בחודש אפריל 2018, מעל 1000 חנויות מג'נטו בעולם חוו פרצת אבטחה עקב נוזקה שפעלה לגניבת פרטי אשראי של לקוחות חנויות מג'נטו.

בעלי אתרי מג'נטו, בדומה לבעלי אתרים אחרים מבוססים מערכות ניהול תוכן, בודקים את ביצועי אתרי מג'נטו באמצעות כלים שונים, לרבות בדיקת מהירות טעינת דפי אתר מג'נטו באמצעות הכלי של גוגל: PageSpeed Insights. עד כה, הסתמך גוגל על מספר כלי ביצועים על מנת להעריך את ביצועי אתרים, כלים כגון: PageSpeed Insights, WebPageTest, Test My Site, Chrome Developer Tools ו- Lighthouse. הבעיה העיקרית של שימוש בכלים שונים למדידת ביצועי אתרים הינה בעיקר לנוכח העובדה שהם מייצרים המלצות שונות אשר לא תמיד קל ליישם באתר.

מג'נטו שמחים להודיע כי גירסת מג'נטו החדשה 2.3.0 זמינה כעת לשימוש קהילת מג'נטו. גירסה זו כוללת כלים חדשים המשפרים את חווית המסחר המקוון בחנויות מג'נטו תוך העצמת מפתחי מג'נטו במטרה לאפשר להם לענות על ציפיות ודרישות בעלי אתרי מג'נטו מהר יותר ובקלות רבה יותר.

סוחרים בעלי חנויות מג'נטו אינם יכולים להרשות לעצמם להחמיץ הזדמנויות מכירה במכשירים ניידים ועל מנת לסייע לבעלי חנויות מג'נטו, קהילת Magento בהובלת השותפים הטכנולוגיים PayPal ו- HiConversion, השיקה את יוזמת האופטימיזציה לנייד. עד כה, השותפים ביוזמה בשילוב הסוחרים המשתתפים בפועל, ביצעו מעל 250 ניסויים וכתוצאה מכך הצטברו נתונים מבעלי חנויות מג'נטו מכל רחבי העולם.

אומרים כי הלקוח הוא המלך, אולם כיצד מספקים ללקוח חנות מג'נטו חוויה טובה? קיימים מספר פתרונות המציעים שימוש בתכנים טובים, הנחות מותאמות אישית, דרכים קלות לביצוע תשלומים ועוד. לפניכם מספר תוספי מג'נטו אשר עשויים לשפר באופן ניכר את חווית הקנייה של לקוחות החנות המקוונת:

עדכון גירסת מג'נטו: מג'נטו בגירסה המעודכנת 2.2.6 כוללת שיפורים באבטחת המוצרים בחנות המקוונת, שיפורי ביצועים ושיפורי פונקציונליות.

להלן חמישה פתרונות מצויינים אשר עשויים לשפר את הביצועים של חנות מג'נטו, להגביר את יכולת החשיפה של המוצרים ולהקטין את ההיסוס של הקונים בחנות מג'נטו:

רוצים שחנות מג'נטו שלכם תהיה רווחית יותר? שפרו את היעילות והפרודוקטיביות של חנות מג'נטו שלכם באמצעות ההרחבות להלן:

דברים רבים יכולים להשתבש בעת הפעלת חנות מקוונת, בדיוק כמו שעלול לקרות בחנות פיזית. להלן הסכנות העיקריות למעידות בקמעונאות מקוונת.

מג'נטו הוסיפה פונקציונליות של reCAPTCHA ו- 2FA של Google לכל הגרסאות של מג'נטו בגירסאות 2.1 ומעלה.

נטישת עגלות קנייה בחנות מסחר מקוונת היא ללא ספק בעיה קשה של בעלי חנויות מקוונת בכלל ובעלי חנויות מג'נטו בפרט. הסטטיסטיקה מדברת על כך שחנות מקוונת מאבדת כ- 75% מהמכירות שלה עקב נטישת עגלות קנייה. לא ניתן לצמצם או להפחית את נטישת עגלות הקניות באתרי מג'נטו, מבלי להבין תחילה את הסיבות מדוע לקוחות אתרי מסחר מג'נטו נוטשים עגלות קנייה. נציג להלן סקירה של סיבות לנטישת עגלות קניות.

צרכנים רבים מתחילים לתכנן רכישות החג שלהם באוגוסט! החודש, נציג מספר תוספים אשר מטרתם לסייע לבעלי חנויות מג'נטו להפוך את לקוחות חנות המסחר המקוונת למרוצים יותר ונאמנים יותר כלקוחות חוזרים. כמו כן, תוספים אלו עשויים לשפר המרות למכירות באמצעות מבצעים וטקטיקות קידום מכירות.

עדכוני אבטחה חשובים ושיפור ביצועים בגירסת מג'נטו החדשה 2.2.5, ביניהם טיפול בבעיית אבטחה המאפשרת קבלת מידע על פעילות מנהלי המערכת. מומלץ מאד לעדכן את אתרי מג'נטו לגירסה החדשה.

החודש מציגה מג'נטו מספר תוספים אשר מטרתם הינה לספק דרכים חדשות להאצת רווחיות בית העסק המבוסס מסחר מקוון של מג'נטו, שיפור ה- SEO, אבטחת כרטיסי אשראי, התממשקות ל- CRM, הוספת פונקציונליות B2B ועוד.

חברת אדובי - Adobe הודיע כי בכוונתה לרכוש את מג'נטו ומבחינת מג'נטו, הדבר מסמן את השלב הבא במסע של מג'נטו לחדשנות בכל תחומי המסחר המקוון.

אתר Sucuri מדווח על ווקטור הדבקה מחודשת של נוזקה באתרי מג'נטו באמצעות כניסות מעטפת - כניסות לאחר התראה להזנת שם משתמש וסיסמא.

Marketplace של מג'נטו מציע מערך רחב מאד של הרחבות וערכות עבור בעלי אתרי מג'נטו: כ- 3000 הרחבות מ- 850 מפחתי מג'נטו. להלן הרחבות מג'נטו מומלצות לחודש אפריל 2018.

להלן רשימת תוספים מומלצים לאתרי מסחר מג'נטו 2 אשר פורסמו באתר ההורדות הרשמי של מג'נטו, לחודש מרץ 2018.

המלצה לשדרג מוקדם ככל האפשר את אתרי מג'נטו לגירסה 2.2.3 - כחמישים עדכוני אבטחה ושיפורי מערכת!

ביצוע תשלומים עבור רכישות באתרי מג'נטו הינו נקודת השיא במערכת המסחר המקוונת של חנות מג'נטו. ביצוע תשלום מקוון באופן מאובטח הוא קריטי ומשפיע על מוניטין החנות, המותג ועל חווית הקנייה כולה באתר מג'נטו. על מנת להשאיר את לקוחות חנות מג'נטו בתחושה חיובית בנוגע לרכישה שהם מבצעים בחנות, קיימים תוספי מג'נטו אשר עשויים לייעל ולשפר את חווית התשלום המקוונת של לקוחות מג'נטו.

עשר שנים ארוכות. זהו משך הזמן בו שלטה אמזון באפשרות של קניה באתר בקליק אחד. מספר מתחרים רכשו את הטכנולוגיה מאמזון, אך בעלי אתרי מסחר מקוון רבים מאד נאלצו לוותר על הטכנולוגיה ולוותר על שיעורי המרה גבוהים יותר עקב השימוש בתהליך רכישה קטנבנציונלי.

עדכון גירסה זה לגירסת מג'נטו 2.2.1 כולל תיקונים ושיפורים פונקציונליים רבים: הגנה מפני הונאה, תרגום לתבניות עיצוב, הפחתה משמעותית של בעיות תרגום הקשורות ל- JavaScript, שיפורים בשיטת התשלום של PayPal Express Checkout עבור מוצרים דיגיטליים, שיפורי אבטחה ותיקוני באגים.

במהלך חקירה שבוצעה על ידי Sucuri התגלה כי קוד זדוני באתרי מג'נטו מאפשר להאקרים לגנוב פרטי כרטיסי אשראי של המשתמשים הרשומים באתר החנות המקוונת.

להלן תוספים מומלצים לאתרי מסחר מג'נטו 2 כפי שפורסמו באתר ההורדות הרשמי של מג'נטו לחודש ספטמבר 2017.

מג'נטו 2.1.9 מכיל כ-40 עדכוני אבטחה ושיפורים למערכת המסחר המקוונת הטובה בעולם. עדכוני האבטחה העיקרים נועדו למנוע Cross-Site Request Forgery - CSRF, זליגת מידע מהאתר והפעלת קוד מרוחקת באמצעות הרשאות מנהל מערכת.

אתר ההורדות הרשמי של מג'נטו 2 מציין כי ההרחבות / תוספים למערכת מג'נטו עוברים בדיקה לפני פרסומם לציבור משתמשי מג'נטו - דבר המבטיח לקהילת מג'נטו כי למעלה מ- 1500 תוספים אשר פותחו על ידי כ- 450 מפתחי מג'נטו - מאושרים רשמית לרכישה ושימוש באתרי מג'נטו.

בנוסף לשיפורים במערכת המסחר המקוון מג'נטו (חיפוש באתר, ניווט, חשפיה ונראות מוצרים, תפקוד כללי), יצאו מספר תוספים אשר מעצימים את חווית המשתמש באתר מג'נטו ועשויים להגדיל את היקפי המכירות של בעלי האתר.

חווית המסחר המקוון של מג'נטו, הן עבור מפתחים ובוני אתרי מג'נטו והן עבור המשתמשים באתר מג'נטו, תלויה במידה רבה בהרחבות ובתוספים הפועלים באתר המג'נטו. נציג בסקירה קצרה זו מספר הרחבות מג'נטו אשר עשויות לשפר ולייעל את חווית המשתמשים באתר.

אתר מג'נטו מודיעים על שחרור גירסה חדשה לטיפול בתקלות אבטחה ותפעול. עדכון אבטחה זה כולל מעל ל-15 שיפורי אבטחה למג'נטו 2 וכן: טיפול בתקלת גודל תמונות ותקלת ספרות האבטחה של כרטיסי אשראי מסוג מאסטר כארד.

 אתר מג'נטו מדווח כי בגירסה 2.1.6 התגלתה בעיה בגודל תמונות מוצרים, באתרים המפעילים תבנית עיצוב מותאמת אישית.

עדכוני האבטחה הינן לגירסת מג'נטו 2.1.2 ו- 2.0.10. ומתייחסים לפגיעות שהתגלתה בפריימוורק Zend:

אתר מג'נטו העולמי מודיע על פתיחת בלוג מפתחי מג'נטו. אתר מג'נטו העולמי מפעיל בלוגים ייעודיים לתחומי מסחר, אירועי מג'נטו ושותפי מג'נטו, כך שפתיחת בלוג מפתחי מג'נטו הינו צעד חשוב לקידום פיתוח פלטפורת המסחר וההרחבות שלה.