嘶吼安全动态｜八部门发布《科技数据安全管理暂行规定》4月10日起实施，黑客利用像素级SVG隐藏信用卡窃密代码

八部门联合发布《科技数据安全管理暂行规定》，4月10日起实施，明确科技数据分类分级、算法备案、跨境管控等要求，强化科研与算力设施安全。黑客利用像素级SVG技巧隐藏信用卡窃密代码，影响近100个使用Magento电子商务平台的在线商店，将信用卡盗取代码隐藏在一个像素大小的可缩放矢量图形（SVG）图像中。