Convertr 托管 Plausible 脚本被植入银行卡窃取代码
热点事件持续更新
Convertr 托管 Plausible 脚本被植入银行卡窃取代码
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
巴西 Magecart 团伙入侵巴西电商平台 Convertr 自托管的开源分析工具 Plausible，向商户结账页面注入代码，窃取卡号、有效期、CVV、持卡人姓名及 CPF 税号。该活动由 Sansec 于 10 月 24 日发现。 该团伙至少自 2024 年 7 月起活跃，主要针对运行 Magento、OpenCart 和 WooCommerce 的网店。另据 Sansec，由于浏览器缓存，恶意脚本在清理后仍可能在受影响网站存活最多 24 小时。
AI 根据报道生成 · 2 小时前更新
最新进展10月28日 04:57
Convertr 托管的 Plausible 分析脚本遭注入，结账页银行卡数据被窃报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- BleepingComputerConvertr 托管的 Plausible 分析脚本遭注入，结账页银行卡数据被窃
一个巴西 Magecart 团伙入侵巴西电商平台 Convertr 自托管的开源分析工具 Plausible，向所有商户结账页注入代码窃取卡号、有效期、CVV、持卡人姓名及 CPF 税号，10 月 24 日被 Sansec 发现。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。