巴西黑客利用Plausible漏洞植入木马
发生了什么
据Sansec报告，自2026年10月24日起，一个巴西Magecart黑客组织通过入侵电商平台Convertr的Plausible分析脚本，向其结账页面植入信用卡木马。该木马窃取用户的信用卡信息及CPF号码并发送至外部服务器。调查显示，Convertr运行的Plausible CE 3.0版本存在CVE-2026-8467漏洞，允许未经授权的远程命令执行。截至10月26日，该木马仍在运行。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口