「ポリフィル」サプライチェーンの脅威: 予想よりも 4 倍悪い from securityboulevard.com

「ポリフィル」サプライチェーンの脅威: 予想よりも 4 倍悪い from securityboulevard.com security summary
「ポリフィル」サプライチェーンの脅威: 予想よりも 4 倍悪い from securityboulevard.com



中国企業 Polyfill が、これまで考えられていたよりも約 3 倍規模になる可能性がある無料 Web サービスを買収しました。
この攻撃は、サイト上にコードが埋め込まれている Web サイトを標的とし、ユーザーをアダルトやギャンブルをテーマにした Web サイトにリダイレクトしました。
しかし、GitHub がそのサーバーに「安全なミラー サイト」を追加した後、攻撃は停止されました。
特に、400,000 以上の Web サイトが危険にさらされています。
nntnull は 5,000 万ドルのスタートアップ資金を確保しました。
しかし、攻撃者は攻撃を止めていません。
研究者らは、サプライチェーンにリスクはないと述べた。

コメント

タイトルとURLをコピーしました