Um novo método de ataque Magecart foi descoberto, onde o payload malicioso é escondido nos dados EXIF de um ícone de favicon carregado dinamicamente de uma terceira parte. Isso permite que o código malicioso não seja detectado por scanners de repositório, pois nunca toca no repositório do cliente.
Detalhes Técnicos
O ataque utiliza a vulnerabilidade de carregamento dinâmico de ícones de favicon de terceiros.
O payload malicioso é escondido nos dados EXIF do ícone de favicon.
Isso permite que o código malicioso seja executado no cliente, sem ser detectado por scanners de repositório.
A análise estática de código, como a Claude Code Security, não pode detectar esse tipo de ataque, pois o código malicioso não está presente no repositório do cliente.
O ataque é uma variante do Magecart, que é uma família de ataques de injeção de código malicioso em sites web.
