384 000 сайтов извлекают код из библиотеки схематического кода, недавно купленной китайской компанией.

Увеличить Гетти Картинки

Более что 384 000 веб-сайты являются связывание имеет А сайт что был пойманный последний неделя выполнять А цепочка поставок атака что перенаправлен посетители имеет злонамеренный места, исследователи сказал.

<р> Для годы, ТО JavaScript закодированный, размещенный имеет полифилл[.]с, был А законный открыть источник проект что допустимый старшая браузеры имеет ручка продвигать функции что не были изначально поддерживается. К связывание имеет cdn.polyfill[.]io, веб-сайты мог гарантировать что устройства с использованием наследие браузеры мог отдай содержание В более свежий форматы. ТО бесплатно услуга был популярный среди веб-сайты потому что все они имел имеет ДЕЛАТЬ был интегрировать ТО связь В их места. ТО закодированный размещенный на ТО полифилл сайт делал ТО отдых.

ТО власть из цепочка поставок атаки <р> В ФЕВРАЛЬ, Базируется в Китае бизнес Funnull приобретенный ТО домен И ТО GitHub счет что размещенный ТО JavaScript закодированный. На Июнь 25, исследователи С безопасность ферма Сансек сообщил что закодированный размещенный на ТО полифилл домен имел был исправленный имеет перенаправить пользователи имеет взрослый- И по теме игры веб-сайты. ТО закодированный был умышленно разработанный имеет маска ТО перенаправляет к выполнять их только имеет определенный раз из ТО день И только против посетители ВОЗ сталкиваться специфический критерии.

<р> ТО откровение гость общеотраслевой звонки имеет брать действие. Два дни После ТО Сансек отчет был опубликовано, домен клерк Дешевое имя приостановленный ТО домен, А двигаться что Эффективно останавливаться ТО злонамеренный закодированный С бег на посетитель устройства. Даже ТАК, содержание доставка сети такой как Облачная вспышка начал автоматически заменять поллифилл связи с области ведущий имеет на зеркало места. Google заблокирован Объявления Для места интеграция ТО Полифилл[.]ио домен. ТО Веб-сайт блокатор uБлокировать Источник добавлен ТО домен имеет Это фильтрованный список. И Андрей Париж, ТО оригинальный Создатель из Polyfill.io, увещевал Веб-сайт владельцы имеет отзывать связи имеет ТО библиотека немедленно.

<р> Как из Вторник, Точно А неделя После злонамеренный поведение пришел имеет свет, 384 773 места продолжение имеет связь имеет ТО сайт, в соответствии с имеет исследователи С безопасность ферма Ценсис. Немного из ТО места были партнер с Широкая публика компании включая Хулу, Мерседес Бенц, И Уорнер Братья. И ТО федеральный правительство. ТО Результаты подчеркивать ТО власть из цепочка поставок нападения, который может распространяемый вредоносное ПО имеет тысячи Или миллионы из люди просто к заразный А общий источник они все полагаться на горит.

<р> "От ТО домен был приостановленный, ТО цепочка поставок атака имеет был остановился», Эйдан Голландия, А член из ТО Ценсис Исследовать Команда, написал В А Электронная почта. "Однако, если ТО домен был имеет быть не приостановлено Или переведен, он мог резюме Это злонамеренный поведение. Мой надеяться Восток что НазваниеCheap правильно заперто вниз ТО домен И было бы предотвращать Этот С что происходит. »

<р> Что это более, ТО Интернет анализ выполненный к Ценсис находить более что 1,6 миллион места связывание имеет А Или более области что были зарегистрированный к ТО даже сущность что обладает полифилл[.]io. ИМЕЕТ меньше А из ТО места, bootcss[.]com, был наблюдаемый В Июнь 2023 год выполнять злонамеренный Действия похожий имеет те из полифил. Что домен, И три другие — bootcdn[.]net, статический файл[.]net, И staticfile[.]org — были Также находить имеет иметь утечка А пользователи аутентификация ключ Для чтобы получить доступ А программирование интерфейс предоставил к Облачное сияние.

<р> Ценсис исследователи написал:

<р> ТАК далеко, Этот домен (bootcss.com) Восток ТО только А показывая любой из них панели из потенциал злоба. ТО природа из ТО другой партнер конечные точки останки неизвестный, И Мы избегать спекуляция. Однако, он не было бы быть полностью необоснованный имеет учитывать ТО возможность что ТО даже злонамеренный актер ответственный Для ТО Polyfill.io атака мог эксплуатировать эти другой области Для похожий деятельность В ТО будущее.

<р> Из ТО 384 773 места всегда связывание имеет полифилл[.]с, 237 700, Или почти 62 процент, были располагается внутри Базируется в Германии паутина хозяин Хетцнер.

<р> Ценсис находить что разнообразный Широкая публика сайты – оба В ТО общественный И частный сектора - были среди те связывание имеет полифил. Они включено:

Уорнер Братья. (www.warnerbros.com) Хулу (www.hulu.com) Мерседес Бенц (бутик.mercedes-Benz.com) Пирсон (library-digital-qa.pearson.com, цифровая библиотека-stg.pear...