Домен polyfill.io предпринял попытку атаки на цепочку поставок

28 июн. 2024 г. - 1 мин чтения - 109 слов

Домен polyfill (точка) io, используемый более чем на 100000 сайтах, предпринял попытку атаки на цепочку поставок и внедряет вредоносный код.

Пожалуйста, следите за подозрительной активностью в своих аккаунтах, системе и т.д.

Обратите внимание, что домен polyfill (точка) io изначально никогда не был официальным и в какой-то момент был приобретен компанией в Китае.

Разработчики: Используйте надежную CDN.

The new Chinese owner of the popular Polyfill JS project injects malware into more than 100 thousand sites.

GitHub is where people build software. More than 150 million people use GitHub to discover, fork, and contribute to over 420 million projects.