Tin tặc SmartApeSG lợi dụng lỗ hổng chuỗi cung ứng trong Okendo Reviews, đe dọa hàng triệu người dùng thương mại điện tử

[Trương Cẩm Tú]

Một lỗ hổng bảo mật chuỗi cung ứng trong tiện ích Okendo Reviews đã tạo điều kiện cho nhóm tin tặc SmartApeSG triển khai các trình tải JavaScript độc hại trên quy mô lớn đối với các trang thương mại điện tử. Okendo Reviews là tiện ích đánh giá khách hàng được hơn 18.000 thương hiệu sử dụng, thường xuất hiện tại các vị trí có mức độ hiển thị cao như trang chủ, trang sản phẩm và màn hình gửi đánh giá. Điều này khiến đoạn mã bị chèn có khả năng tiếp cận lượng lớn người dùng truy cập...

Đọc bài gốc tại đây