Ο τομέας polyfill.io επιχείρησε μια επίθεση αλυσίδας εφοδιασμού

Jun 28, 2024 - 1 λεπτά ανάγνωση - 110 λέξεις

Ο τομέας polyfill (dot) io που έχει χρησιμοποιηθεί σε περισσότερες από 100000 ιστοσελίδες επιχείρησε μια επίθεση αλυσίδας εφοδιασμού και εισάγει κακόβουλο κώδικα.

Παρακαλούμε παρακολουθήστε ύποπτη δραστηριότητα στους λογαριασμούς σας, στο σύστημα κ.λπ.

Σημειώστε ότι ο τομέας polyfill (dot) io δεν ήταν ποτέ επίσημος εξαρχής και αγοράστηκε από μια εταιρεία στην Κίνα κάποια στιγμή.

Προγραμματιστές: Χρησιμοποιήστε ένα αξιόπιστο CDN.

Polyfill supply chain attack hits 100K+ sites sansec.io

The new Chinese owner of the popular Polyfill JS project injects malware into more than 100 thousand sites.

Build software better, together github.com

GitHub is where people build software. More than 150 million people use GitHub to discover, fork, and contribute to over 420 million projects.