מעל 950 חנויות מקוונות הודבקו בקוד JavaScript שחומק מסורקי אבטחה
אמ;לק
קמפיין תקיפה ממושך הצליח להדביק כ-950 אתרי מסחר, מרביתם מבוססי Magento, באמצעות הזרקת קוד זדוני לבלוקי תוכן ב-CMS. הנוזקה טוענת סקריפטים לחטיפת נתוני אשראי בצד הלקוח תוך שימוש במנגנוני התחמקות מתוחכמים מסורקים אוטומטיים. האירוע מדגיש את הצורך בהגנת שרשרת אספקה בדפדפן וניטור קפדני של רכיבי צד-שלישי.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: Hackers Infect 953 Online Stores With Scanner-Evading JavaScript, Mostly on Magento
התוכן המלא בעברית
תרגום אוטומטי מהמקור; מונחים טכניים נשארו באנגלית. לנוסח המחייב — הכתבה המקורית.
גורם איום לא ידוע הדביק 953 חנויות מקוונות, שרובן מבוססות על Magento, כחלק מקמפיין מתמשך הפעיל מאז יולי 2025.
לפי חברת אבטחת המסחר האלקטרוני ההולנדית Sansec, הפעילות נועדה להוסיף מקטע קוד קטן לדפי החנות, אשר בעת ביקור של משתמשים תמימים, מגיש קוד טוען (loader) זדוני של JavaScript דרך בלוקים ב-Magento CMS.
כאשר אתה
קריאה וכלים קשורים
אבטחת Node.js / JS / TS- Bearer — SAST עם התמקדות בפרטיות ו-PII
- CodeQL — מנוע ניתוח סטטי של GitHub
- Dependabot — עדכונים אוטומטיים לתלויות פגיעות
- עדכון כלי בקרת הקוד markdownlint-cli
- הקוד נוצר ב-10 שניות, הבדיקה לקחה 3 ימים: למה צריך ארכיטקטורה בקוד של AI
- הכירו את HTTP2Shell: סיכון אבטחה בטכנולוגיית הדחיסה Brotli