Magecart
Familia de ataques contra tiendas online — inyectar JS en la página de pago para robar datos de tarjetas de crédito.
British Airways, Ticketmaster y Newegg fueron víctimas. Suele llegar por la cadena de suministro: bibliotecas de terceros comprometidas (analítica, pruebas A/B). Defensas: SRI en los scripts externos, CSP, y evitar scripts de terceros innecesarios en las páginas de pago.