警告:中國收購polyfill.io後散播惡意腳本,影響逾10萬網站

Featured Image
中國今年初收購polyfill.io網域後,腳本變成惡意軟體感染超過十萬網站,請立即刪除該程式碼!

中國一家機構今年初收購了polyfill.io網域,並將其用於感染超過十萬個網站的惡意軟體。多家安全公司發出警告,要求使用polyfill.io網域中的任何JavaScript程式碼的網站立即刪除該程式碼。polyfill.io網站提供了polyfills,這是一些有用的JavaScript程式碼片段,可以為較舊的瀏覽器添加新版本中內建的功能。這些填充的程式碼使開發人員能夠在各種瀏覽器上運行其網路程式碼,使開發更加便利。然而,現在我們了解到,polyfill.io網站中嵌入了惡意程式碼,這意味著任何訪問使用該網域的網站的人都將在其瀏覽器中運行該惡意軟體。

安全監測公司c/side的報告中指出,目前cdn.polyfill.io網域正在進行網路供應鏈攻擊。該網域過去為網站提供了加入JavaScript polyfills的服務,但現在在為終端使用者提供的腳本中插入了惡意程式碼。此外,我們還了解到Google已開始屏蔽使用受影響程式碼的Google Ads,這可能是為了減少這些網站的流量並降低潛在受害者的數量。受影響的網站所有者也已收到Google的提醒。

根據電子商務安全公司Sansec的安全鑑識團隊的報告,已有超過十萬個網站攜帶了惡意腳本。Sansec表示,自今年二月以來,這個網域一直在向嵌入了cdn.polyfill.io的任何網站注入惡意軟體。然而,有關惡意活動的投訴很快就從GitHub的儲存庫中消失了。Sansec指出,polyfill程式碼是根據HTTP標頭動態生成的,因此可能存在多個攻擊向量。

事實上,Andrew Betts在本世紀中期創建了開源的polyfill服務項目,他今年早些時候告訴人們不要使用polyfill.io。他建議所有人在所有權變更後從他們的網頁中移除其程式碼。他說,載入腳本意味著與第三方之間存在令人難以置信的信任關係,你真的信任他們嗎?此後,包括Fastly和Cloudflare在內的其他流行CDN提供商創建了polyfill.io的鏡像,以便網站可以繼續使用該程式碼,同時不必從中國實體載入內容。

總而言之,如果你的網站使用了polyfill.io網域中的任何JavaScript程式碼,請立即將其刪除。這將有助於保護你的網站和使用者免受惡意軟體感染的風險。同時,建議使用可信任的CDN提供商來提供polyfill程式碼,以確保安全性和可靠性。

Share this content:

熱門内容

  • AI資訊
  • AI工具
  • AI繪圖指令
  • 食譜
  • ai生成圖片

    Introduction MyEdit  Midjourney DALL·E3 Stable Diffusio…

    Read more


  • Janitor Ai

    Introduction Platform Overview 1 Account Terminati…

    Read more


  • Stable Video Diffusion 穩定的圖片轉動畫Demo

    Stable Video Diffusion 穩定的圖片轉動畫Demo

    Stable Video Diffusion能讓你用一張圖片變成動畫. 限制 Share this conte…

    Read more


  • HappyAccidents

    HappyAccidents

    HappyAccidents是一個提供預先訓練的AI模型庫的平台,讓使用者能夠輕鬆生成圖像而無需手動下載和上傳…

    Read more


  • 文心一格

    文心一格

    「文心一格」是百度推出的一個基於文心大模型能力的AI藝術和創意輔助平台。該平台於2022年8月正式發布,利用百…

    Read more


  • Ai Gallery

    Ai Gallery

    Ai Gallery為用戶提供了一個強大的工具,利用人工智慧技術根據用戶輸入提示產生令人驚嘆的圖像。但是要強調…

    Read more


  • Graviti Diffus

    Graviti Diffus

    Graviti Diffus 是一個免部署的在線平台,專注於提供穩定擴散(Stable Diffusion)的…

    Read more


  • Aitubo

    Aitubo

    Aitubo是一個AI創作工具,它提供了方便且強大的功能,讓使用者能夠透過文本和照片輸入來生成藝術作品。 Ai…

    Read more


  • SeaArt

    SeaArt

    SeaArt AI是一款免費且強大的AI繪畫工具,它能夠幫助使用者無需專業技能,輕鬆生成高品質的繪畫作品。 S…

    Read more


  • Diffusion Art

    Diffusion Art

    DiffusionArt是一個精選的開源AI藝術模型庫,專注於藝術、動漫和照片逼真圖像的生成,涵蓋數十個類別。…

    Read more


  • 秋分養生百合蓮子湯

    秋分養生百合蓮子湯簡介:秋分時節,氣候乾燥,適合食用滋潤養生的湯品。這道百合蓮子湯,清甜滋潤,有助於清肺止咳,…

    Read more


  • 薑蔥蠔油炆雞翼

    薑蔥蠔油炆雞翼簡介:這是一道充滿港式風味的家常菜,雞翼經過炆煮,鮮嫩入味,醬汁濃稠,非常下飯。適合秋冬季節食用…

    Read more


  • 蔓越莓咖哩牛肉烏冬

    蔓越莓咖哩牛肉烏冬簡介:結合日式烏冬、美式蔓越莓、及好市多牛小排,創造出意想不到的酸甜辛辣滋味,濃郁咖哩搭配Q…

    Read more


  • 懷舊粵式乾炒牛河

    懷舊粵式乾炒牛河簡介:這道菜是經典的粵菜代表,以河粉、牛肉為主料,搭配豆芽、蔥等配料,經過猛火快炒,鑊氣十足,…

    Read more


  • 味噌鮭魚烤菇

    味噌鮭魚烤菇簡介:這道菜結合了日式味噌的風味和烤箱的烹調方式,將鮭魚和菇類烤至香氣四溢,低卡高蛋白,健康美味,…

    Read more


  • 一周護腎湯水

    一周護腎湯水簡介:根據中醫師的建議,這款護腎湯水能幫助排毒,滋養腎臟。適合港澳台地區的濕熱氣候,每週飲用一次,…

    Read more


  • 味噌鮭魚烤菇

    味噌鮭魚烤菇簡介:這道菜結合了日式味噌的風味和烤箱的烹調方式,將鮭魚和菇類烤至香氣四溢,低卡高蛋白,健康美味。…

    Read more


  • 韓式風味乳酪杯

    韓式風味乳酪杯簡介:這款乳酪杯結合了韓式風味和乳酪的健康,以乳酪為基底,搭配水果和韓式辣醬,口感豐富,酸甜辣交…

    Read more


  • 薑絲蒜蓉炒時蔬

    薑絲蒜蓉炒時蔬簡介:這道菜選用當季新鮮蔬菜,以薑絲和蒜蓉爆香,簡單快炒,保留蔬菜的原汁原味和營養。清淡爽口,適…

    Read more


  • 花膠魚翅撈飯 (深水埗風味)

    花膠魚翅撈飯 (深水埗風味)簡介:這道撈飯是深水埗母子檔的招牌菜,用料十足,花膠和魚翅帶來豐富的膠原蛋白,搭配…

    Read more