巴西电商平台Convertr遭脚本注入攻击

发生了什么

据Bleeping Computer报道，巴西电商平台Convertr的分析脚本遭黑客篡改，用于窃取支付卡信息。安全公司Sansec指出，攻击者于10月24日被发现，疑似利用CVE-2026-8467漏洞入侵了Convertr自托管的Plausible分析工具，并在结账页面植入木马以获取卡号、有效期、CVV、持卡人姓名及CPF税号。Convertr现已移除恶意代码并升级至修复版本，并正通知受影响商家。研究人员建议相关用户联系银行并清理浏览器缓存。