حقن كود ضار في سكربت نظام خدمة العملاء Udesk قد يؤدي إلى سرقة البيانات وتعديل عنوان الشحن

تعرض سكربتات نظام خدمة العملاء Udesk لحقن كود ضار، حيث يمكن لعينة JavaScript التي تم تحليلها جمع معلومات من ملفات تعريف الارتباط، والتخزين المحلي للمتصفح، والتخزين المؤقت للجلسات، بالإضافة إلى المعلومات الحساسة في النماذج وطلبات المصادقة، مما قد يؤدي إلى تسرب جلسات المستخدم وبيانات اعتماد الحساب. كما يقوم السكربت الضار بتغيير عنوان الشحن المعروض على مواقع معينة وتعديل محتوى الحافظة، مما قد يؤدي إلى تحويل الأموال إلى عنوان يحدده المهاجم. يُنصح المواقع المعنية بوقف تحميل السكربتات الملوثة واستعادة النسخ الموثوقة، والتحقق من سجلات تسرب البيانات، وإلغاء الجلسات التي قد تكون تعرضت للتسرب، وتغيير بيانات الاعتماد ذات الصلة في بيئة نظيفة؛ يجب على المستخدمين التحقق من عنوان الشحن وسجلات المعاملات من خلال قنوات موثوقة.