https://cyberveille.ch/tags/plausible-analytics/ Recent content in Plausible Analytics on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 29 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-29-un-groupe-magecart-bresilien-compromet-la-plateforme-convertr-via-une-faille-plausible-non-patchee/ Thu, 29 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-29-un-groupe-magecart-bresilien-compromet-la-plateforme-convertr-via-une-faille-plausible-non-patchee/ <h2 id="-contexte">🔍 Contexte</h2> <p>Cet article de recherche publié le 26 octobre 2026 par l&rsquo;équipe Sansec Forensics documente une <strong>attaque de type supply chain</strong> ciblant la plateforme e-commerce brésilienne <strong>Convertr</strong>, opérateur de boutiques en ligne pour des dizaines de marques de mode brésiliennes représentant plus de R$2 milliards de transactions.</p> <h2 id="-vecteur-dattaque">🎯 Vecteur d&rsquo;attaque</h2> <p>L&rsquo;attaquant a modifié le <strong>script tracker Plausible Analytics</strong> hébergé sur le serveur propre de Convertr (<code>analytics.convertr.app.br</code>). Le vecteur d&rsquo;entrée suspecté est <strong>CVE-2026-8467</strong>, une vulnérabilité critique dans Plausible Community Edition versions 3.0.0 à 3.2.0, permettant l&rsquo;exécution de commandes à distance via un composant exposé sans authentification à <code>/storybook</code>. Convertr utilisait la version 3.0 installée en 2025, jamais mise à jour malgré le correctif disponible depuis mai 2026.</p>