Polyfill supply chain attack hits 100K+ sites

by Sansec Forensics Team Published in Threat Research − June 25, 2024 The new Chinese owner of the popular Polyfill JS project injects malware into more than 100 thousand sites. Update June 28th: We are flagging more domains that have been used by the same actor to spread malware since at least June 2023: bootcdn.net, bootcss.com, staticfile.net, staticfile.org, unionadjs.com, xhsbpza.com, union.m

[door-s-dev]

懸念されていたことが... https://www.publickey1.jp/blog/24/polyfilliocloudflarefastly.html

[efcl]

`polyfill.io`から読み込んでるコードにはマルウェア的なバックドアが含まれるようになったという話。

[sportsbettingcanada]

Sports Betting Canada has seen significant growth and transformation, particularly following recent legislative changes. With the legalization of single-event sports betting in August 2021, Canadians now have more opportunities to engage. https://sportsbettingcanada.net/

[cl-gaku]

結局か

[nilab]

"However, in February this year, a Chinese company bought the domain and the Github account. Since then, this domain was caught injecting malware on mobile devices via any site that embeds cdn.polyfill.io."

[yosuke_furukawa]

なるほど

[kazoo_oo]

きつい

[akymrk]

"polyfill.js","cdn.polyfill.io","a Chinese company bought the domain and the Github account. Since then, this domain was caught injecting malware"

[defiant]

この記事をおすすめしました

[enemyoffreedom]

危惧された通りに悪意あるコードが挿入されたらしい

[taku-o]

買うならリプレースがもっと面倒なものにしとけばいいのにね

[KoshianX]

買収後にそんなことしてんの……。いやそんなすぐブロックされるようなことしてなんの得があるのか

[uunfo]

古いブラウザーをサポートするオープンソースライブラリpolyfill.jsが中国企業に買収された後、悪意のあるコードに置き換わっているとのこと。cdnを使っている場合が悲惨。検出されにくい仕組みもあり巧妙