Nieznany aktor zagrożeń zainfekował 953 sklepy internetowe, w większości oparte na platformie Magento, prowadząc długoterminową kampanię od lipca 2025 roku. Złośliwy kod JavaScript, dostarczany przez bloki CMS Magento, celuje w prawdziwych klientów, omijając skanery bezpieczeństwa. Atakujący wykorzystują luki takie jak PolyShell lub SessionReaper, a także tworzą nowe konta administratorów, aby wstrzyknąć kod, który może przechowywać dane w przeglądarce lub zbierać informacje o użytkowniku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)