Il dominio polyfill.io ha tentato un attacco alla catena di fornitura

28 giu 2024 - 1 minuti di lettura - 129 parole

Il dominio polyfill (punto) io che è stato usato in più di 100000 siti ha tentato un attacco alla catena di fornitura e carica codice malevolo.

Per favore, abbi cura di attività sospette sui tuoi account, sul tuo sistema, ecc.

Da notare il fatto che il dominio polyfill (punto) io non fu mai ufficiale in primo luogo, e a un certo punto è stato comprato da un’azienda situata in Cina.

Per gli sviluppatori: Usa una CDN affidabile.

Polyfill supply chain attack hits 100K+ sites sansec.io

The new Chinese owner of the popular Polyfill JS project injects malware into more than 100 thousand sites.

Build software better, together github.com

GitHub is where people build software. More than 150 million people use GitHub to discover, fork, and contribute to over 420 million projects.