#csp

黑客利用谷歌的服务器和谷歌分析平台窃取网上商店顾客提交的信用卡信息。 上周披露的一种使用谷歌分析API绕过内容安全政策(CSP)的新方法已经部署在正在进行的Magecart攻击中，该攻击旨在从数十个电子商务网站窃取信用卡数据。 这一新策略利用了这样一个事实，即使用谷歌网络分析服务来跟踪访问者的电子商务网站，正将谷歌分......