Convertr分析脚本被劫持窃取支付卡数据

一个自至少 2024 年 7 月起活跃的巴西团伙入侵了电商平台 Convertr 自托管服务器上的 Plausible 分析追踪脚本，在结账页注入恶意代码，窃取支付卡号、有效期、CVV、持卡人姓名和 CPF 税号。该活动于 10 月 24 日被发现。 安全公司 Sansec 怀疑攻击者利用 CVE-2026-8467 获得初始访问权限；该漏洞是未认证命令执行漏洞，影响 Convertr 过时的 Plausible Community Edition 安装。 Sansec 研究人员警告，浏览器缓存可能使恶意脚本在清理后仍在受影响网站上活跃最多 24 小时，因此顾客即使威胁已清除，也应在下新订单前清除缓存。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。