Sansec

Sansec พบแคมเปญที่ไม่ทราบผู้อยู่เบื้องหลังฝังโค้ดโหลด JavaScript ในร้านค้าออนไลน์ 953 แห่ง ส่วนใหญ่ใช้ Magento ต่อเนื่องตั้งแต่กรกฎาคม 2568 โค้ดถูกซ่อนในตาราง cms_block จึงแสดงทุกครั้งที่ลูกค้าเปิดหน้าร้าน และเซิร์ฟเวอร์ผู้โจมตีส่งโค้ดให้เฉพาะคนจริงเท่านั้น ร้าน 471 แห่งถูกเจาะผ่าน PolyShell (CVE-2026-48356) อีกส่วนผ่าน SessionReaper หรือบัญชีแอดมินปลอม ยังไม่ทราบว่า payload สุดท้ายทำอะไร ผู้ดูแลร้านควรติดตั้ง APSB26-73 และตรวจ cms_block, cms_page และบัญชีแอดมินทันที

มีการตรวจพบความพยายามโจมตีช่องโหว่วิกฤต CVE-2026-71362 ใน Adobe Commerce และ Magento แล้ว ช่องโหว่นี้เป็นการตรวจสอบสิทธิ์ไม่ถูกต้องที่เปิดทางให้สลับเซสชันของลูกค้ารายหนึ่งไปเป็นอีกบัญชีหนึ่ง จึงเข้าถึงบัญชีและข้อมูลส่วนตัวของเหยื่อได้ เงื่อนไขคือไม่ต้องมีบัญชี ไม่ต้องมีสิทธิ์ผู้ดูแลระบบ และไม่ต้องอาศัยการกระทำใดจากเหยื่อ Adobe ปิดช่องโหว่นี้พร้อมอีก 6 รายการในอัปเดตรอบเดือนสิงหาคม โดยระบุว่ายังไม่ทราบว่ามีการโจมตีจริง สวนทางกับ Sansec ที่ว่า WAF ของตนบล็อกความพยายามโจมตีอยู่แล้ว

บริษัท Sansec เปิดเผยแคมเปญ Magecart ใหม่ที่ใช้โครงสร้าง API ของ Stripe เก็บทั้ง payload ขโมยบัตรและข้อมูลที่ขโมยจากหน้า checkout โดยอาศัยโดเมน googletagmanager.com และ api.stripe.com ที่ร้านค้าออนไลน์ไว้ใจโดยปริยาย ทำให้เลี่ยง CSP และ network filter ได้ โค้ดอันตรายฝังใน GTM container ทำงานเมื่อถึงหน้า checkout ของ Magento/Adobe Commerce ดักเลขบัตร วันหมดอายุ CVV ชื่อ ที่อยู่ แล้วเก็บข้อมูลที่ขโมยเป็น customer record ปลอมในบัญชี Stripe ของผู้โจมตี มีอีก variant ใช้ Google Firestore