Hackerii infectează 953 de magazine online cu JavaScript care evită scanerele, majoritatea pe Magento

Titlul anunță un incident de securitate care afectează 953 de magazine online, în care hackerii au introdus JavaScript conceput să evite scanerele de securitate. Majoritatea magazinelor afectate folosesc, potrivit titlului, Magento, ceea ce face incidentul relevant pentru operatorii acestei platforme de comerț electronic. Textul furnizat conține doar titlul și numele publicației, astfel că nu precizează când au fost descoperite infectările sau cine le-a identificat.

Singurul detaliu tehnic oferit este că payload-ul malițios este scris în JavaScript și urmărește să evite detectarea de către scanere. Titlul nu explică modul în care a fost injectat codul, tehnicile de evitare folosite sau dacă magazinele afectate au o componentă ori o configurație vulnerabilă comună. Nu sunt oferite nici informații despre comportamentul scriptului, de exemplu dacă fură date de plată, redirecționează cumpărătorii sau execută o altă acțiune.

Amploarea raportată indică o posibilă problemă de securitate pentru operatorii de magazine online, mai ales pentru cei care utilizează Magento, însă informațiile limitate nu permit o evaluare completă a amenințării sau a impactului. Textul furnizat nu include măsuri de remediere, indicatori de compromitere, un răspuns al furnizorului sau acțiuni ulterioare.