三款Shopify应用遭攻击致支付页面被篡改
HulkApps、Selleasy及Swym确认其Shopify应用设置遭篡改，恶意代码将部分购物者重定向至伪造支付页面以窃取银行卡信息。HulkApps涉事代码源自Hulk Product Options扩展程序，Shopify在披露前已将其关闭；Selleasy指出入侵者于10月13日通过内部工具向部分商店植入脚本；Swym表示Wishlist Plus应用于10月14日被攻破，建议商家通知当日结账时输入过银行卡信息的用户。尽管仅Selleasy一家就覆盖超4.9万家Shopify商店，但三方均未公布具体受影响店铺数量。