953家Magento商店遭恶意JS注入
热点事件历史事件
953家Magento商店遭恶意JS注入
1 篇报道1 个报道来源3 天前更新
先了解这件事
报道摘要
荷兰电商安全公司 Sansec 于 10 月 24 日披露，一个犯罪团伙自 2025 年 7 月以来已用恶意 JavaScript 感染 953 家 Magento 在线商店，其注入的加载器藏于 cms_block 表，并会先向服务器询问访问者是真实顾客还是自动化扫描器，只对真实顾客下发脚本，导致店主扫描时看到"干净"结果。
摘自 Cyber Security News
最新进展10月27日 15:55
黑客用可规避安全扫描的恶意 JavaScript 感染 953 家 Magento 在线商店报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- Cyber Security News黑客用可规避安全扫描的恶意 JavaScript 感染 953 家 Magento 在线商店
荷兰电商安全公司 Sansec 于 10 月 24 日披露，一个犯罪团伙自 2025 年 7 月以来已用恶意 JavaScript 感染 953 家 Magento 在线商店，其注入的加载器藏于 cms_block 表，并会先向服务器询问访问者是真实顾客还是自动化扫描器，只对真实顾客下发脚本，导致店主扫描时看到"干净"结果。