跳到正文
热点事件观察中

953家网店被植入可识别扫描器的恶意JS

1 篇报道1 个报道来源3 天前更新

先了解这件事

AI 综述

荷兰电商安全公司 Sansec 研究发现,攻击者自 2025 年 7 月起用可区分安全扫描器与真实顾客的恶意 JavaScript 加载器感染了 953 家在线商店,多数运行 Magento,攻击活动期间已轮换五个加载器域名。 Sansec 称尚未获取最终载荷,攻击的最终目的仍不清楚。该机构警告,删除脚本后攻击者对数据库的写权限依然存在,只要最初的入侵途径未被清除,被入侵的商店仍可能被再次感染。

AI 根据报道生成 · 14 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月28日
  1. Infosecurity Magazine
    攻击者用可识别安全扫描器的恶意 JavaScript 感染 953 家网店

    据 Dutch e-commerce security firm Sansec 研究,攻击者自 2025 年 7 月起用可区分安全扫描器与真实顾客的 JavaScript 加载器感染了 953 家网店,多数运行 Magento。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。