Une attaque de chaîne d’approvisionnement compromet des centaines de sites de commerce électronique

Au moins 500 sites utilisant la plateforme de commerce électronique ouverte Magento ont récemment été infectés par un logiciel malveillant injecté via trois fournisseurs compromis depuis six ans. 

L’attaque, qui vise à voler des données de paiement, s’exécute directement dans les navigateurs des visiteurs. Ars Technica