BleepingComputer· Bill Toulas·· 8 小时前AI 评分65
Convertr 托管的 Plausible 分析脚本遭注入,结账页银行卡数据被窃
Hackers hijack Convertr analytics script to steal payment card data
AI 导读
一个巴西 Magecart 团伙入侵巴西电商平台 Convertr 自托管的开源分析工具 Plausible,向所有商户结账页注入代码窃取卡号、有效期、CVV、持卡人姓名及 CPF 税号,10 月 24 日被 Sansec 发现。
来源:BleepingComputer · bleepingcomputer.com