恶意加载器感染953家在线商店
热点事件持续更新
恶意加载器感染953家在线商店
2 篇报道2 个报道来源8 小时前更新
先了解这件事
AI 综述
网络安全公司Sansec报告称，一场自2025年7月持续至今的恶意软件活动已感染953家在线商店，其中多数运行Magento。攻击者通过五个域名提供JavaScript加载器；仅修补漏洞并不能清除已植入的加载器。 今年3月，471家Magento商店通过PolyShell漏洞（CVE-2026-48356）被注入加载器；另有逾100家商店发现利用PolyShell或SessionReaper漏洞（CVE-2025-54236）上传的文件。
AI 根据报道生成 · 2 小时前更新
最新进展10月26日 20:46
Sansec报告称长期恶意软件活动已感染953家在线商店报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- The Hacker News黑客利用扫描规避型JavaScript感染953家在线商店，主要针对Magento
Sansec称，攻击者自2025年7月起在953家在线商店植入恶意JavaScript加载器，其中多数运行Magento。加载器通过cms_block表向真实访客提供代码，并以浏览器指纹、Cookie和localStorage等方式规避扫描器或保持持久化；部分商店疑经PolyShell或SessionReaper漏洞入侵。
10月26日
- SecurityWeekSansec报告称长期恶意软件活动已感染953家在线商店
Sansec报告称，一场自2025年7月开始的长期恶意软件活动已感染953家在线商店，其中多数运行Magento，攻击者使用五个域名提供JavaScript加载器。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。