Домен polyfill.io спробував атаку на ланцюг постачання

28 черв. 2024 р. - 1 хв читання - 106 слів

Домен polyfill (крапка) io, який використовувався на більш ніж 100000 сайтах, спробував атаку на ланцюг постачання та впроваджує шкідливий код.

Будь ласка, контролюйте підозрілу активність у своїх облікових записах, системі тощо.

Зауважте, що домен polyfill (крапка) io ніколи не був офіційним, і в якийсь момент його придбала компанія в Китаї.

Розробники: Використовуйте надійний CDN.

The new Chinese owner of the popular Polyfill JS project injects malware into more than 100 thousand sites.

GitHub is where people build software. More than 150 million people use GitHub to discover, fork, and contribute to over 420 million projects.