Le pagine avvelenate di Ghost CMS trasformano i siti affidabili in trappole ClickFix

Una catena di sfruttamento di Ghost CMS segnalata mostra come una falla nella pubblicazione web possa essere trasformata in un'esca basata sul browser che fonde pagine legittime con JavaScript malevolo.

Un bug pubblico del CMS che potrebbe trasformare i siti web in trappole ClickFix

Una falla critica di Ghost CMS è in uso nel mondo reale, e il rischio è più ampio dell'esposizione del database: le pagine compromesse possono diventare un livello di distribuzione per l'ingegneria sociale basata sul browser.

Quando un bug del CMS diventa una trappola per comandi

Una vulnerabilità critica di SQL injection in Ghost CMS viene sfruttata non solo per accedere al database, ma come trampolino verso esche ClickFix basate sul browser.

Quando un plugin di checkout diventa un rischio silenzioso di skimming

Una falla critica di FunnelKit che colpisce le versioni precedenti alla 3.15.0.3 trasforma la personalizzazione del checkout di WooCommerce in un problema di fiducia lato browser, con possibile esposizione durante l’inserimento dei dati di pagamento.

Card Skimmers in the Shadows: How Obfuscated JavaScript Is Draining E-Commerce Checkouts

Skimmer di carte nell’ombra: come il JavaScript offuscato sta prosciugando i checkout dell’e-commerce