新的 Magecart 活动针对至少 44 个电商网站

据外媒报道，近日，在一篇博客文章中，Jscrambler研究人员表示，新的 Magecart 活动已经影响了至少44个电子商务网站。并表示，攻击者接管了一个已失效的互联网域名，通过该域名寻找受害者。据了解，该域名之前托管了一个于2014年退役的 JavaScript 库，但使用该域名的公司并未将其删除。StackHawk的联合创始人兼CSO Scott Gerlach说，开发人员应该经常检查所使用的公共软件包和存储库来开始保障其应用程序和API的安全。