Magento

英國國家網路安全中心發現4千多家遭駭的線上商店中，多數業者因為沒升級電子商務平臺系統進行安全更新，而被駭客成功開採電商平臺Magento等系統的已知漏洞

業者在今年6月終止對Magento 1的支援，目前有9萬多個電商網站仍採用Magento 1平臺，地下論壇已出現開採Magento 1未知漏洞的攻擊工具

研究人員長期追蹤後發現，專門竊取購物網站信用卡資料的駭客集團Magecart，旗下至少有7個組織，近3年來受害業者超過11萬家。

駭客以暴力破解方式入侵採用Magento的電子商務網站控制介面，植入惡意程式，以紀錄消費者輸入的信用卡資訊，並留下後門，下載其他惡意程式。

資安業者Sucuri近來發現一個鎖定Magento開源電子商務平台的惡意程式會將側錄的信用卡資料藏在JPG圖檔中，這個存有消費者資訊的影像檔使用真的圖片，駭客只要造訪網站下載影像即可存取隱藏其中的資料，不需額外的管道。