← 全部报道

威胁情报

黑客以可绕过扫描器的 JavaScript 感染 953 家网店，多数基于 Magento

作者 The Hacker News1 分钟阅读

据荷兰电商安全公司 Sansec 披露，一名身份不明的攻击者自 2025 年 7 月以来已感染 953 家网上商店，其中多数运行在 Magento 平台上。攻击者注入的代码会通过 Magento CMS 区块加载恶意 JavaScript，并专门设计以规避安全扫描器的检测。

威胁情报报道封面

据荷兰电商安全公司 Sansec 披露，并经 The Hacker News 报道，一名身份不明的攻击者已感染 953 家网上商店，其中绝大多数基于 Magento 电商平台，这一攻击活动自 2025 年 7 月起一直在持续。

Sansec 表示，攻击者在受害商店的页面中植入了一小段代码。当毫不知情的用户访问这些页面时，植入的代码会通过 Magento CMS 区块（商家用于管理店铺页面元素的组件）加载恶意的 JavaScript 加载器。

报道称，这些恶意代码经过专门设计，能够规避安全扫描器的检测。正是这种手法使得该攻击活动得以在数百家网店中长期潜伏。该活动至少可追溯至 2025 年 7 月，持续时间之长凸显了在受感染的电商网站上发现此类注入脚本的难度。

目前攻击者的身份仍不明确。Sansec 的调查结果显示，受影响的主要是运行 Magento 的商店，但现有资料并未说明涉及平台的完整范围，也未披露加载器最终投递的恶意载荷。

对于运营 Magento 商店的商家，建议检查 CMS 区块和页面模板是否存在未经授权的改动，并留意可疑的脚本加载行为。本编辑部掌握的原始材料中未包含更多技术细节。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。