Saldırganlar, çoğunluğu Magento olan 953 online mağazaya taramalardan kaçan JavaScript enjekte etti
Orijinal başlık: Hackers Infect 953 Online Stores With Scanner-Evading JavaScript, Mostly on Magento
Kısaca
Hollandalı e-ticaret güvenlik şirketi Sansec, Temmuz 2025'ten bu yana süren kampanyada saldırganların Magento CMS blokları aracılığıyla mağaza sayfalarına kötü amaçlı JavaScript yükleyici kodu eklediğini tespit etti.
Ne oldu?
- Bilinmeyen bir tehdit aktörü, çoğunluğu Magento tabanlı 953 online mağazanın sayfalarına gizli kod parçacıkları ekledi.
- Kod, mağazayı ziyaret eden kullanıcılara kötü amaçlı JavaScript yükleyici sunuyor ve güvenlik taramalarından kaçacak şekilde tasarlanmış.
Neden önemli?
Magento kullanan e-ticaret markaları, bu tür gizli enjeksiyonlar ödeme sayfaları üzerinden kart verilerinin çalınmasına yol açabildiği için sitelerini ve CMS bloklarını derhal denetlemeli.
953 online mağaza