Vulnerabilità ed exploit · Attacco ad app web

WebRTC Payment Skimmer Sfrutta PolyShell e Colpisce Store Magento

Sansec segnala sfruttamento massivo dal 19 marzo, oltre 50 IP in scansione e compromissioni nel 56.7% dei negozi vulnerabili.

1 fonte · 26 mar

Cronologia

• 26 mar Segnalato da The Hacker News

Fonti

• 26 mar The Hacker News

  WebRTC Skimmer Bypasses CSP to Steal Payment Data from E-Commerce Sites

  WebRTC skimmer exploits PolyShell flaw since March 19, hitting 56.7% stores, enabling stealth data theft bypassing CSP.

  originale

Part of the PlainSec briefing for 2026-03-26

Every edition of this story: WebRTC Payment Skimmer Sfrutta PolyShell e Colpisce Store Magento

Altro da oggi

• Langflow Sfruttata per RCE Non Autenticata 20 Ore Dopo Disclosure
• Cisco Chiude Dozzina di Vulnerabilità IOS e IOS XE
• RCE Critica in SharePoint Richiede Patch Immediata