热点事件持续更新
慢雾：Udesk客服系统脚本被注入恶意代码
1 篇报道1 个报道来源最近报道 · 3 小时前
当前进展与背景
最新进展
最近报道 ·慢雾披露Udesk客服系统脚本被注入恶意代码，可窃取凭证并篡改充值地址。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
慢雾在威胁情报调查中披露，Udesk客服系统相关脚本遭恶意代码注入。据慢雾分析，涉事JavaScript样本可收集Cookie、浏览器本地及会话存储，以及表单和认证请求中的敏感信息，可能导致用户会话和账户凭证泄露；恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能使充值资金被转至攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话，并在干净环境中更换相关凭证；用户应通过可信渠道独立核验充值地址和交易记录。当前材料未说明受影响站点范围、持续时间及是否已有实际资金损失。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- PANews慢雾披露Udesk客服系统脚本被注入恶意代码
据慢雾披露，其在威胁情报调查中发现Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储，以及表单和认证请求中的敏感信息，可能导致用户会话和账户凭证泄露；恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能使充值资金被转至攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话，在干净环境中更换相关凭证；用户应通过可信渠道独立核验充值地址和交易记录。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。