953 個電商網站被植入會躲掃描器的 JavaScript：Magento CMS block 成為攻擊跳板
Sansec 揭露一起自 2025 年 7 月持續至今的 Magento 攻擊活動，攻擊者透過 PolyShell 和 SessionReaper 漏洞入侵 953 個線上商店，在 CMS block 中植入 JavaScript loader，只對真實訪客投放 payload、躲避安全掃描器。最新的 loader 整合瀏覽器指紋識別，並將 payload 存入 localStorage 持久化。
6 可證明2 推論3 缺口繼續閱讀 →