Niebezpieczny atak na 100000 serwisów - co musisz wiedzieć!

Niebezpieczny atak na 100000 serwisów - co musisz wiedzieć!

2024-06-27 09:19 Redakcja

Nowa infekcja łańcucha dostaw zagraża bezpieczeństwu webowych aplikacji. Badacze z Sansec ujawnili, że atak dotknął 100000 serwisów, a jego źródłem jest popularna biblioteka Polyfill JS.

Chińska firma, która wykupiła Polyfill, podmieniła fragment kodu w serwisie cdn.polyfill[.]io. To sprawia, że wiele stron korzystających z tej biblioteki jest teraz narażonych na atak.

Co robi złośliwy kod? Przekierowuje użytkowników na stronę www.googie-anaiytics[.]com, która podszywa się pod Google Analytics. Tam ofiary mogą paść ofiarą phishingu lub malware.

Co robić? Jeśli korzystasz z zewnętrznych serwisów do ładowania kodu, uważaj na bezpieczeństwo swojej aplikacji!

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.