巴西卡片窃取组织入侵Convertr平台，篡改分析脚本盗取支付信息
据安全机构Sansec披露，一个巴西卡片窃取组织将恶意代码植入Convertr自托管的Plausible分析脚本中。由于该脚本在每个商家结账页面加载，攻击者得以在用户支付环节实施数据窃取。
攻击细节与潜在漏洞
Convertr为数十家巴西时尚品牌提供在线商店及结账服务。自10月24日起，被篡改的脚本开始收集购物者的银行卡号、有效期、CVV码、姓名及CPF税务ID等敏感信息。Sansec推测攻击者可能利用了Plausible旧版本中的CVE-2026-8467漏洞（该缺陷已于今年5月修复），但因缺乏Convertr服务器日志，目前尚无法完全确认入侵路径。此前，该组织主要针对Magento、OpenCart和WooCommerce等平台的个别商店发动攻击。
应急响应与缓存风险
Convertr已于10月27日清除受感染脚本并升级Plausible系统。但需注意，浏览器缓存机制可能导致恶意文件在清除后仍持续分发长达一天，相关商户及消费者应保持警惕。