Keitaro

Sansec พบแคมเปญที่ไม่ทราบผู้อยู่เบื้องหลังฝังโค้ดโหลด JavaScript ในร้านค้าออนไลน์ 953 แห่ง ส่วนใหญ่ใช้ Magento ต่อเนื่องตั้งแต่กรกฎาคม 2568 โค้ดถูกซ่อนในตาราง cms_block จึงแสดงทุกครั้งที่ลูกค้าเปิดหน้าร้าน และเซิร์ฟเวอร์ผู้โจมตีส่งโค้ดให้เฉพาะคนจริงเท่านั้น ร้าน 471 แห่งถูกเจาะผ่าน PolyShell (CVE-2026-48356) อีกส่วนผ่าน SessionReaper หรือบัญชีแอดมินปลอม ยังไม่ทราบว่า payload สุดท้ายทำอะไร ผู้ดูแลร้านควรติดตั้ง APSB26-73 และตรวจ cms_block, cms_page และบัญชีแอดมินทันที

Infoblox เชื่อมโยง Help TDS ระบบกระจายทราฟฟิกที่ทำงานมาตั้งแต่ปี 2560 เข้ากับ Hotejka เครือข่ายพันธมิตรภาษารัสเซียที่เชื่อว่าเป็น ROI777 เปลี่ยนชื่อใหม่ ระบบนี้รับทราฟฟิกจากเว็บไซต์ WordPress ที่ถูกเจาะแล้วส่งต่อเหยื่อไปหน้าแจ้งเตือน Windows ปลอมให้โทรหา call center ตั้งแต่เมษายน 2569 กลุ่มนี้สร้างหน้า Cloudflare Pages ราว 300 หน้าต่อวัน รวมกว่า 20,000 โดเมน ปลายทางคือหลอกให้ติดตั้งโปรแกรมรีโมตเพื่อยึดเครื่องซ้ำ ๆ