Tecniche d'attacco

Gli skimmer di WordPress eludono il rilevamento: come mitigare il rischio

Home News, attualità e analisi Cyber sicurezza e privacy

La nuova campagna di skimmer per carte di credito prende di mira le pagine di checkout dell’eCommerce WordPress, al fine di rubare i dati sensibili dei pagamenti. Ecco come proteggere le piattaforme online da attacchi sempre più evoluti

Pubblicato il 14 gen 2025

Aggiungi tra i preferiti su Google

Mirella Castigli

Giornalista

Gli skimmer di WordPress eludono il rilevamento: come mitigare il rischio; Mezzo milione di siti WordPress a rischio: c'è la patch per la falla invisibile che espone i segreti dei server; Wp2shell, le vulnerabilità in WordPress: le patch sono urgenti, ma non bastano

I ricercatori di cyber sicurezza di Sucuri segnalano una nuova campagna di skimmer per carte di credito che prende di mira le pagine di checkout dell’eCommerce WordPress, inserendo codice JavaScript malevolo in una tabella del database associata al sistema di gestione dei contenuti (CMS). L’obiettivo consiste nel rubare i dati sensibili dei pagamenti.

@RIPRODUZIONE RISERVATA

Mirella Castigli

Giornalista

Giornalista pubblicista, collabora con AgendaDigitale.eu dal 2021. Laurea in Chimica Bio-organica all’Università degli Studi di Milano (1998, tesi sulla Chimica combinatoria, relatore Prof. Umberto Valcavi), collabora con CyberSecurity360, Pagamenti Digitali e BigData4Innovation (ora ZeroUno) dal 2021. In precedenza, ha collaborato con Computer Idea e alle inchieste di Pc Magazine come freelance (2000 – 2006), alla newsletter quotidiana e settimanale di VNUnet.it (VNU B. P.) dal 2004 e di ITespresso.it (2007-2017, NetMediaEurope). Nel 2002 è stata curatrice tecnica del progetto “Linee guida per la promozione della cittadinanza digitale: E-democracy” (progetto CRC con il Ministero per l’Innovazione e le Tecnologie). Ha scritto i libri “I motori di ricerca nel caos della rete” (ShaKe, 2000); Mela marcia (AgenziaX, 2010, ripubblicato come eBook da Punto-Informatico.it); Zero Privacy (Vidèa Instant Book). Attiva nella comunità degli Hackmeeting italiani dalla fine degli anni ’90, il suo hacktivismo e la sua cultura di rete sono stati citati in “Networking: The Net as Artwork”, scritto da Tatiana Bazzichelli (Costa & Nolan, 2006 /DARC Press, 2008). Ha lavorato come redattrice per “Le Sindache d’Italia” (ALI Autonomie), Reality book (Roma, 2021). Ha collaborato con Valigia Blu nel 2011. Un suo articolo, pubblicato da AgendaDigitale.eu, è citato sul Vocabolario Treccani alla voce “disruption”.