JavaScriptインジェクション

cyberpress.org 2026年6月19日 19:10

ハッカーがOkendo ReviewsウィジェットにJavaScriptを注入——eコマースサイトを標的とするサプライチェーン攻撃

2026年5月14日、ZscalerのThreatLabzに所属するセキュリティ研究者たちが、Okendo Reviewsウィジェットを標的とした重大なサプライチェーン攻撃を発見しました。 SmartApeSGとして知られる脅威アクターは、この人気のeコマースプラグインへの悪意のあるJavaScriptの注入に成功し

gbhackers.com 2026年6月19日 18:19

SmartApeSGハッカー、Eコマースのサプライチェーン攻撃でOkendo Reviewsウィジェットを悪用

脅威アクター「SmartApeSG」がOkendo Reviewsウィジェットへのサプライチェーン型侵害を利用し、Eコマース分野の広範な環境に段階的なJavaScriptローダーを配信していたことが明らかになりました。 OkendoのクライアントHTMLレビューウィジェットは18,000以上のブランドが導入しており、

helpnetsecurity.com 2026年6月18日 23:36

法執行機関がSocGholishに打撃：106台のサーバーを停止、1万5,000サイトを浄化

偽のソフトウェアアップデートを通じてユーザーにマルウェアを配布してきた「SocGholish」が、大きな打撃を受けました。「オペレーション・エンドゲーム」を推進する国際法執行機関の連合が、同グループが使用していた106台のサーバーおよびドメインを停止させ、悪意あるペイロードを配信するために侵害されてい

bleepingcomputer.com 2026年6月16日 02:49

OptinMonster WordPressプラグイン、CDNサプライチェーン攻撃でハッキング被害

WordPressプラグインのOptinMonster、TrustPulse、PushEngageが、Awesome MotiveのCDN（コンテンツデリバリーネットワーク）を標的としたサプライチェーン攻撃により侵害されました。 3製品のうち、リード獲得・コンバージョン最適化プラットフォームであるOptinMonst

techradar.com 2026年6月3日 21:23

Steam コミュニティプロフィールをC2ネットワークに悪用——新たなWordPressマルウェア感染キャンペーンが発覚

Steamコミュニティのコメントにペイロードを隠蔽WordPressサイトをバックドアのホスティングに悪用7月以降、約2,000サイトが侵害されるGoDaddyのセキュリティ研究者が、Steamコミュニティアカウントのコメントをコマンド＆コントロール（C2）インフラとして利用する、巧妙な新たなマルウェアキャ

cyberpress.org 2026年6月3日 16:15

SteamコミュニティプロフィールをC2チャネルに悪用——WordPressを標的にしたマルウェアキャンペーン

脅威アクターたちは、悪意ある基盤インフラを隠蔽するために、信頼性の高いプラットフォームを活用するケースが増えています。2025年7月に初めて検出されたキャンペーンでは、攻撃者がSteamコミュニティプロフィールへのコメントをコマンド＆コントロール（C2）チャネルとして利用し、WordPressマルウェアを配布している

bleepingcomputer.com 2026年6月2日 02:10

Steamプロフィールにペイロードを隠すWordPressマルウェアキャンペーン

Steam Communityのプロフィールコメントにコマンド＆コントロール（C2）データを隠蔽するマルウェアが、約2,000件のWordPressウェブサイトに感染していたことが明らかになりました。脅威アクターは不可視のUnicode文字を使用してペイロードをエンコードし、悪意あるスクリプトへのURLを構築します

cyberpress.org 2026年6月1日 20:19

新たな「DriveSurge」キャンペーン——ClickFixを悪用したマルウェア配布の手口

DriveSurgeは、正規のウェブサイトを侵害し、トラフィック配信システム（zTDS）を活用して各訪問者に最適な悪意あるコンテンツを配信する、巧妙なウェブベースのキャンペーンです。攻撃者の目的は、ソーシャルエンジニアリングを駆使したマルウェアの配布です。具体的には、偽のブラウザアップデートページへ誘導する手口（F

gbhackers.com 2026年5月18日 15:46

FunnelKitの重大な脆弱性により、4万以上のWooCommerceサイトがリスクに晒される

FunnelKitのFunnel Builderプラグインの重大なセキュリティ脆弱性が積極的に悪用されており、4万以上のWooCommerceウェブサイトが支払いデータの窃取のリスクに晒されています。この脆弱性は3.15.0.3より前のすべてのFunnel Builderバージョンに影響し、認証されていない攻撃者

bleepingcomputer.com 2026年5月17日 02:31

Funnel Builder WordPressプラグインの脆弱性がクレジットカード窃取に悪用される

Funnel Builderプラグインのwordpressにおける重大な脆弱性が、WooCommerceチェックアウトページに悪意のあるJavaScriptスニペットを注入するために積極的に悪用されています。この脆弱性は公式識別子を受け取っておらず、認証なしで悪用される可能性があります。3.15.0.3より前のプ