Tin tặc cài JavaScript né trình quét vào 953 cửa hàng trực tuyến, chủ yếu dùng Magento
Một nhóm tin tặc chưa được xác định đã xâm nhập 953 cửa hàng trực tuyến, phần lớn chạy Magento, trong một chiến dịch bắt đầu từ tháng 7/2025. Kẻ tấn công chèn một đoạn mã nhỏ vào các trang cửa hàng, sau đó sử dụng các CMS block của Magento để phân phối trình nạp JavaScript độc hại khi người dùng không nghi ngờ truy cập. Mã này được thiết kế để né các công cụ quét tự động, khiến quản trị viên và hệ thống bảo mật khó phát hiện hơn. Các đơn vị vận hành Magento nên kiểm tra CMS block và mã JavaScript trên trang để tìm thay đổi trái phép, vì cửa hàng bị xâm nhập có thể phát tán thêm mã độc tới khách truy cập.
Quản trị viên các cửa hàng Magento nên kiểm tra CMS block và mã JavaScript trên trang để phát hiện đoạn mã bị chèn trái phép, đặc biệt nếu hệ thống đã hoạt động từ tháng 7/2025. Người mua sắm cũng nên thận trọng khi truy cập các cửa hàng trực tuyến bị nghi xâm nhập.
Đọc bài gốc