2024 年 6 月,全球知名组织遭受了一系列重大网络攻击。继 Snowflake相关问题持续发生之后,过去一个月还发生了多起此类事件,例如臭名昭著的俄罗斯间谍组织泄露 TeamViewer ...
仍有38万个网站链接到Polyfill恶意站点
Polyfill供应链攻击事件曝光已经过去一周,但仍然有超过38万个网站链接到(已被关停的)Polyfill.io恶意网站,其中不乏财富500强和政府网站。2024年6月25日,Sansec安全研究团...
Polyfill 供应链攻击波及 10 万多个网站
Polyfill 通常指的是一种用于在旧版浏览器中实现新功能的技术,通常是通过 JavaScript 实现的。Polyfill 可以填补浏览器对新特性的支持不足,使开发人员能够在各种浏览器中使...
polyfill.io 供应链攻击,超 38 万台主机受影响
关键词恶意攻击近日,网络安全公司 Censys 发现超过 38 万台主机仍在引用 polyfill.io 恶意域。在接到多起恶意活动报告后,polyfill.io 域名被暂停。Polyfill.io ...
聊聊大家不太关注的polyfill.io供应链攻击事件
(注:图片来源于互联网,有问题联系我删除) 我估计大家现在都在关注OpenSSH RCE漏洞了《【知道创宇404实验室】建议关注Glibc-based Linux OpenSSH 最新RCE漏洞(CV...
【漏洞预警】Babel 插件任意代码执行漏洞CVE-2023-45133
漏洞描述:Babel 是开源的 JavaScript 编译器。当使用依赖 path.evaluate() 或 path.evaluateTruthy()方法的插件编译攻击者可控的代码时将会执行恶意代码...