#magecart

26 октября 2026 г.October 26, 2026 день целиком 1 новостьstory

Безопасность Важно 953 интернет-магазина, в основном на Magento, заражены скиммером, невидимым для сканеров953 online stores, mostly Magento, infected with a scanner-evading skimmer loader Sansec обнаружила кампанию, которая с июля 2025 года внедряет загрузчик вредоносного JavaScript в CMS-блоки Magento через уязвимости PolyShell и SessionReaper. Код ничего не отдаёт сканерам и кэширует нагрузку в localStorage браузера.Sansec uncovered a campaign that since July 2025 has planted a malicious JavaScript loader in Magento CMS blocks via the PolyShell and SessionReaper flaws. It serves nothing to scanners and caches its payload in the browser's localStorage.