黑客利用扫描规避型JavaScript感染953家在线商店，主要针对Magento

Sansec称，攻击者自2025年7月起在953家在线商店植入恶意JavaScript加载器，其中多数运行Magento。加载器通过cms_block表向真实访客提供代码，并以浏览器指纹、Cookie和localStorage等方式规避扫描器或保持持久化；部分商店疑经PolyShell或SessionReaper漏洞入侵。