eコマースセキュリティ

cyberpress.org 2026年6月19日 19:10

ハッカーがOkendo ReviewsウィジェットにJavaScriptを注入——eコマースサイトを標的とするサプライチェーン攻撃

2026年5月14日、ZscalerのThreatLabzに所属するセキュリティ研究者たちが、Okendo Reviewsウィジェットを標的とした重大なサプライチェーン攻撃を発見しました。 SmartApeSGとして知られる脅威アクターは、この人気のeコマースプラグインへの悪意のあるJavaScriptの注入に成功し

gbhackers.com 2026年6月19日 18:19

SmartApeSGハッカー、Eコマースのサプライチェーン攻撃でOkendo Reviewsウィジェットを悪用

脅威アクター「SmartApeSG」がOkendo Reviewsウィジェットへのサプライチェーン型侵害を利用し、Eコマース分野の広範な環境に段階的なJavaScriptローダーを配信していたことが明らかになりました。 OkendoのクライアントHTMLレビューウィジェットは18,000以上のブランドが導入しており、

techradar.com 2026年6月6日 02:21

StripeとGoogle Tag Managerを悪用したクレジットカード情報窃取キャンペーン——攻撃者が盗んだ決済情報をホスティング

Stripe APIをGoogle Tag Manager経由で悪用侵害されたMagentoサイトのチェックアウト情報をスキミング盗んだカード情報をapi.stripe.com経由で外部送信サイバー犯罪者がStripeをマルウェアのホスティング基盤として悪用し、オンラインショッピング利用者の決済情報を窃取する新たな

gbhackers.com 2026年6月5日 21:56

新たなMagecart攻撃、StripeをマルウェアのC2として悪用

正規のクラウドサービスを悪用して検知を回避する、新手のMagecartキャンペーンが確認されました。攻撃者はJavaScriptスキマーをStripeの顧客メタデータ内に格納し、Google Tag Manager経由で被害者のチェックアウトページへ配信する手口を用いています。この手法により、Stripeは任意コー

bleepingcomputer.com 2026年6月5日 05:56

クレジットカード窃取キャンペーン、Stripeを悪用して盗んだ決済情報を保管

新たなMagecartキャンペーンが、StripeのAPIインフラをクレジットカード窃取ペイロードのホスティングと、チェックアウトページから流出させたデータの保管に悪用していることが判明しました。今回の一連の悪意ある活動はすべて、オンラインストアが無条件に信頼しているGoogleタグマネージャーとStripeのド

gbhackers.com 2026年6月1日 22:16

MagentoキャッシュプラグインのCritical脆弱性、リモートコード実行攻撃を可能に

広く普及しているMagentoの拡張プラグインに重大なセキュリティ脆弱性が発見され、数千ものオンラインストアがリモートコード実行（RCE）攻撃にさらされています。 CVE-2026-45247として追跡されているこの脆弱性は、CVSSスコア9.8と評価されており、認証なしで攻撃者が影響を受けるサーバー上で任意のコード

techradar.com 2026年5月27日 00:26

トランプモバイルが2番目の大規模データ流出を調査—追加侵害により27,000人の個人情報が流出した疑い…

トランプモバイルの事前注文サイトは、購入完了がなくても登録を記録するチェックアウトの欠陥により、約27,000件の顧客記録を流出させた流出データには名前、住所、メールアドレス、電話番号が含まれており、フィッシングのリスクが高まっているが、支払い情報や機密情報は流出していないトランプメディアが問題を確認し、

cyberpress.org 2026年5月18日 17:18

重大なFunnelKitバグ：WooCommerceストアが攻撃にさらされている

重大な脆弱性により、40,000以上のWooCommerceストアフロントのセキュリティが侵害され、サイバー犯罪者が決済時に顧客の支払いデータを静かに盗むことができるようになっています。攻撃はすでに進行中であり、人気のあるFunnelKit「Funnel Builder」プラグインの重大な欠陥を利用して、通常のマー

bleepingcomputer.com 2026年4月21日 03:33

セイコーUSAのウェブサイトが改ざんされ、ハッカーが顧客データ盗難を主張

セイコーUSAのウェブサイトが週末に改ざんされ、攻撃者がShopifyの顧客データベースを盗んだと主張し、身代金が支払われない限りそれを漏らすと脅迫するメッセージが表示されました。サイトの「プレスラウンジ」セクションの訪問者に、「HACKED」というタイトルのページが表示され、通常のコンテンツが身代金要求とデータ

gbhackers.com 2026年4月9日 22:21

攻撃者がSVG onloadを悪用してMagentoに隠されたMagecartスキマーを展開

Sansecのセキュリティ研究者は、Magentoのeコマースプラットフォームを狙った大規模なMagecartキャンペーンを発見しました。約100のオンラインストアが、高度なクレジットカードスキマーに感染しました。セキュリティスキャナーを回避し、買い物客の支払いデータをシームレスに盗むために、攻撃者は悪意のあるペ