Polyfill.io サプライチェーン攻撃: 384,773 のホストが依然として悪意のあるドメインにリンクする Polyfill JS スクリプトを埋め込んでいます from securityaffairs.co

security summary

2024.07.05

Polyfill.io Supply Chain Attack: 384,773 hosts still embedding a polyfill JS script linking to the malicious domain - securityaffairs.co

Cybersecurity company Censys has identified over 380,000 hosts that are still referencing ...

サイバーセキュリティ企業 Censys は、依然として 380,000 を超えるホストが悪意のある Polyfill.io ドメインを参照していることを特定しました。
このドメインは、特定の Web 標準をサポートしていない古いブラウザに最新の機能を追加する JavaScript コードをホストするために使用されていました。
CENsies は、影響を受けた 182 のホストがポリフィルを使用している政府 Web サイトであることにも気づきました。
イオスクリプト。
特に、悪意のある活動に関する複数の報告を受けて、ドメインが停止されました。