ECサイトセキュリティ – TokyoBlackHatNews

bleepingcomputer.com 2026年9月24日 01:35

悪意あるAIエージェントがクレジットカード60万件を窃取、100以上のサイトにスキマーを感染

金銭目的の脅威アクターがオープンソースのAIエージェントフレームワークを悪用し、数百のオンライン小売業者を大規模に攻撃、60万件を超えるクレジットカード情報を窃取していることが分かりました。このキャンペーンは少なくとも7月から活動しており、9月22日時点でも継続中です。わずか5日間で、この脅威アクターは少なくとも2

esecurityplanet.com 2026年9月10日 04:06

CVE-2026-75650 Adobe Commerceのゼロデイ脆弱性、パッチだけでは不十分

Adobeは、パッチ提供前から攻撃者に悪用されていたAdobe CommerceおよびMagento Open Sourceの重大な脆弱性、CVE-2026-75650を修正しました。認証不要のリモートコード実行を可能にするこの欠陥はCVSSスコア10.0を記録しており、セキュリティ企業Sansecは「Styl

gbhackers.com 2026年9月7日 15:49

Magento・Adobe CommerceのStyleSmuggler型0-day RCE脆弱性、実際の攻撃で悪用中

セキュリティ研究者らは、Magento Open SourceおよびAdobe Commerceのインストール環境に影響を及ぼす、認証不要で悪用可能なリモートコード実行の脆弱性を発見しました。「StyleSmuggler」と呼ばれるこの脆弱性は、攻撃者がMagentoのテンプレートシステムにPHPペイロードを注入し

techradar.com 2026年8月15日 00:24

詐欺師が本物のShopify通知を乗っ取り被害者を騙す手口とは――安全を守る方法

Huntress、偽の注文とアプリ通知を使ったShopify返金詐欺を発見攻撃者は配送先住所に連絡先情報を埋め込み、被害者を騙して支払わせるユーザーには不審な情報を無視し、返金内容を確認し、偽の店舗を報告するよう推奨Shopifyストアを運営する企業や個人を標的に、極めて巧妙な偽の返金詐欺が横行していると専門家が