آلوده‌سازی ۹۵۳ فروشگاه آنلاین با جاوااسکریپت مخفی، عمدتاً در Magento
یک گروه مهاجم ناشناس از ژوئیه ۲۰۲۵ تاکنون ۹۵۳ فروشگاه آنلاین، عمدتاً مبتنی بر Magento، را آلوده کرده است. شرکت امنیتی هلندی Sansec این کمپین را شناسایی کرده که کد مخربی را درون بلوک‌های CMS این فروشگاه‌ها جاسازی می‌کند.
بر اساس گزارش شرکت امنیتی Sansec، مهاجمان با تزریق قطعه‌کدی کوچک به صفحات فروشگاه‌های آنلاین، لودر جاوااسکریپت مخربی را از طریق بلوک‌های سیستم مدیریت محتوای Magento برای بازدیدکنندگان ناآگاه اجرا می‌کنند. این کمپین که از ژوئیه ۲۰۲۵ فعال بوده، تاکنون ۹۵۳ فروشگاه را تحت تأثیر قرار داده و عمده قربانیان از پلتفرم Magento استفاده می‌کنند. طراحی این کد به گونه‌ای است که از شناسایی توسط ابزارهای اسکن امنیتی فرار می‌کند، موضوعی که ردیابی و پاک‌سازی آلودگی را برای صاحبان فروشگاه‌ها دشوارتر می‌سازد. چنین حملاتی معمولاً با هدف سرقت اطلاعات پرداخت یا داده‌های مشتریان صورت می‌گیرد و می‌تواند خطر جدی برای کسب‌وکارهای تجارت الکترونیک و مشتریان آن‌ها ایجاد کند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsبدافزار وارد شد، اجرا شد، دسترسی گرفت. هر قدمش قابل یادگیری است.
هر خبر بدافزار سه سؤال دارد: چطور وارد شد، چطور اجرا شد، چطور دسترسی‌اش را بالا برد. این سه سؤال، دقیقاً سه ماژول دوره‌اند: بهره‌برداری، پی‌لود و پس از نفوذ. وقتی خودت یک بار در آزمایشگاه این مسیر را رفته باشی، خبر بعدی را قبل از خواندنِ جزئیات حدس می‌زنی.
این موضوع در دوره:ماژول ۹ · آموزش Metasploit: بهره‌برداری از هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
دومین به‌روزرسانی امنیتی PHP برای ویندوز در پنج روز؛ رفع آسیب‌پذیری اجرای کد در Brotli
تیم PHP برای دومین بار در پنج روز، بسته‌های رسمی ویندوزی نسخه‌های 8.2 تا 8.5 را بازسازی کرد تا آسیب‌پذیری CVE-2026-111497 در کتابخانه فشرده‌سازی Brotli برطرف شود. این نقص می‌تواند منجر به خرابی حافظه و اجرای کد از راه دور شود.
کشف نقص‌های اصلاح‌نشده در Tailscale SSH؛ امکان دسترسی روت از طریق یک دستگاه آلوده
یک پژوهشگر امنیتی نشان داده که با در اختیار داشتن تنها یک دستگاه هک‌شده در شبکه Tailscale، می‌توان به سرورهای دیگر قابل دسترس در آن شبکه، دسترسی سطح روت پیدا کرد. این حمله زمانی ممکن است که Tailscale SSH برای فورواردینگ پورت پیکربندی شده باشد.
سوءاستفاده از آسیب‌پذیری PHP2Shell از یک نهاد دولتی با کمک هوش مصنوعی عامل‌محور
مهاجمان با بهره‌برداری از دو آسیب‌پذیری در PHP2Shell، یک نهاد دولتی در اروپا را هدف قرار داده‌اند. طبق گزارش‌ها، آن‌ها تنها ظرف دو ساعت پس از نفوذ اولیه موفق به دسترسی به هش رمزهای عبور و اطلاعات احراز هویت چندمرحله‌ای شده‌اند.