RecodeX 重构消息，荷兰电商安全公司Sansec披露，一个身份不明的威胁行为者已感染953家在线商店，其中多数运行Magento系统，该活动自2025年7月起持续至今。攻击者通过Magento CMS区块向商店页面植入一小段代码，用户访问时即被加载恶意JavaScript加载器，且该代码可规避安全扫描。