Inside deepveindrilling: A 15-Month JavaScript Loader Campaign Across 953 Stores

Chiến dịch deepveindrilling cho thấy một mã nạp JavaScript rất ngắn vẫn có thể tồn tại trên hàng trăm cửa hàng trực tuyến nếu kẻ tấn công duy trì được quyền ghi vào cơ sở dữ liệu. Báo cáo của Sansec công bố ngày 24/10/2026 ghi nhận 953 cửa hàng, phần lớn dùng Magento, đã […]