Magecart
Familj av attacker mot e-handel — injicera JS i checkout-sidor för att stjäla kreditkortsuppgifter.
Brittiska BA, Ticketmaster, Newegg drabbade. Ofta via supply chain — komprometterade tredjepartsbibliotek (analytics, A/B-testning). Skydd: SRI på externa scripts, CSP, inga onödiga 3rd-party-scripts på betalningssidor.