• Twitterでシェア
  • Facebookでシェア

Polyfill supply chain attack hits 100K+ sites

テクノロジー カテゴリーの変更を依頼 記事元:sansec.io
適切な情報に変更
101 usersがブックマーク コメント12



    ゲスト
    コメントするにはログインが必要です  ブックマークを追加  
    ブックマークを追加  



    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0 / 0

    おすすめタグタグについて



    よく使うタグ









    Polyfill supply chain attack hits 100K+ sites  


    101 users   sansec.io  

    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0 / 0

    おすすめタグタグについて



    よく使うタグ










    はてなブックマークで
    関心をシェアしよう


    みんなの興味と感想が集まることで
    新しい発見や、深堀りがもっと楽しく
      ユーザー登録  
    アカウントをお持ちの方はログインページへ
      







    記事へのコメント12件





    ●注目コメント
    ●新着コメント
      





    door-s-dev
    door-s-dev  懸念されていたことが... https://www.publickey1.jp/blog/24/polyfilliocloudflarefastly.html  



    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    efcl
    efcl  `polyfill.io`から読み込んでるコードにはマルウェア的なバックドアが含まれるようになったという話。  

    ●JavaScript
    ●polyfill
    ●security
    ●news
      

    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      












    efcl
    efcl  `polyfill.io`から読み込んでるコードにはマルウェア的なバックドアが含まれるようになったという話。  

    ●JavaScript
    ●polyfill
    ●security
    ●news
      

    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    cl-gaku
    cl-gaku  結局か  



    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    nilab
    nilab  "However, in February this year, a Chinese company bought the domain and the Github account. Since then, this domain was caught injecting malware on mobile devices via any site that embeds cdn.polyfill.io."  



    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    yosuke_furukawa
    yosuke_furukawa  なるほど  



    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    kazoo_oo
    kazoo_oo  きつい  



    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    akymrk
    akymrk  "polyfill.js","cdn.polyfill.io","a Chinese company bought the domain and the Github account. Since then, this domain was caught injecting malware"  



    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    door-s-dev
    door-s-dev  懸念されていたことが... https://www.publickey1.jp/blog/24/polyfilliocloudflarefastly.html  



    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    defiant
    defiant  この記事をおすすめしました  

    ●techfeed
      

    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    enemyoffreedom
    enemyoffreedom  危惧された通りに悪意あるコードが挿入されたらしい  



    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    taku-o
    taku-o  買うならリプレースがもっと面倒なものにしとけばいいのにね  



    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    KoshianX
    KoshianX  買収後にそんなことしてんの……。いやそんなすぐブロックされるようなことしてなんの得があるのか  



    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      








    uunfo
    uunfo  古いブラウザーをサポートするオープンソースライブラリpolyfill.jsが中国企業に買収された後、悪意のあるコードに置き換わっているとのこと。cdnを使っている場合が悲惨。検出されにくい仕組みもあり巧妙  



    2024/06/26   リンク  





    その他


    ●    
    ●    
    ●
      









     





    ゲスト
    コメントするにはログインが必要です  ログインしてコメント  

     

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています
      


     

    リンクを埋め込む


    以下のコードをコピーしてサイトに埋め込むことができます
      
    プレビュー





    はてなブックマークボタンを作成して埋め込むこともできます
      
    閉じる

    規約違反を報告  

    アプリのスクリーンショット

    いまの話題をアプリでチェック！  

    ●バナー広告なし
    ●ミュート機能あり
    ●ダークモード搭載
      
     アプリをダウンロード  








    関連記事






    usersに達しました！


    さんが1番目にブックマークした記事﹁Polyfill supply c...﹂が注目されています。
    気持ちをシェアしよう
              





    ●security
    ●polyfill
    ●javascript
    ●あとで読む
    ●セキュリティ
    ●トラブル
    ●trouble
    ●-
      

    ブックマークしたユーザー



    ● gurutakezawa2024/07/04   gurutakezawa

    ● s10900182024/06/29   s1090018

    ● miki_bene2024/06/28   miki_bene

    ● Shisama2024/06/28   Shisama

    ● TakayukiN6272024/06/27   TakayukiN627

    ● taguch12024/06/27   taguch1

    ● t2wave2024/06/27   t2wave

    ● ruicc2024/06/27   ruicc

    ● Sixeight2024/06/27   Sixeight

    ● delegate2024/06/27   delegate

    ● whitz2024/06/27   whitz

    ● tkmtdg2024/06/26   tkmtdg

    ● toshi-toma2024/06/26   toshi-toma

    ● efcl2024/06/26   efcl

    ● buzztaiki2024/06/26   buzztaiki

    ● hxs2024/06/26   hxs

    ● Kirche2024/06/26   Kirche

    ● fa11enprince2024/06/26   fa11enprince


     すべてのユーザーの
    詳細を表示します  


    ブックマークしたすべてのユーザー

















    同じサイトの新着





    NginRAT parasite targets Nginx


    2 userssansec.io
      




    Digital skimmer runs entirely on Google, defeats CSP


    2 userssansec.io
      




    Credit cards of Atlanta Hawks fans stolen


    2 userssansec.io
      



    同じサイトの新着をもっと読む  

    いま人気の記事





    直近1年間で読んで面白かった本10選 (2023年下期 - 2024年上期) - 本しゃぶり


    499 usershoneshabri.hatenablog.com
      




    ︽フジ、日テレの新居報道騒動が新展開︾大谷翔平、ロスの﹁12億円豪邸﹂を売却の意向﹁もうあそこには住めない﹂と怒りの決断か


    234 userswww.news-postseven.com
      




    3大スーパーで購入できる美味しい納豆


    308 usersanond.hatelabo.jp
      




    ﹁信念など欠片もない政治家﹂選挙特番に出演した石丸伸二氏をXで13人の“オピニオンリーダー”次々批判　意外な共通点が︵デイリー新潮︶ - Yahoo!ニュース


    280 usersapproach.yahoo.co.jp
      



    いま人気の記事をもっと読む  

    いま人気の記事 - テクノロジー





    古市憲寿さんが石丸伸二さんと話した所感を語った話…﹁出来の悪いAIみたいな話しぶり﹂﹁答えない戦略はあっていいが選挙特番にでないほうがいい﹂など


    223 userstogetter.com
      




    ITエンジニア勉強会に﹁無料フード目的﹂の部外者出没　アンケートで半数が﹁遭遇﹂と回答、注意すれば誹謗中傷や恫喝も - 弁護士ドットコムニュース


    118 userswww.bengo4.com
      




    次世代エディタ6選 - Qiita


    256 usersqiita.com/twrcd1227
      




    CSSのclass名やJavaScriptの関数名を付けるときに役立つ単語リストのまとめ -Classnames


    62 userscoliss.com
      



    いま人気の記事 - テクノロジーをもっと読む  

    新着記事 - テクノロジー





    ﹁Python Editor﹂が﹁Excel Labs﹂を卒業、新しくなって﹁Excel﹂にビルトイン／﹁Microsoft 365 Insider﹂のBetaチャネルで先行体験


    14 usersforest.watch.impress.co.jp
      




    お値段10万円？ どれだけ短いLANケーブルを作成できるかを競うバトルが局地的に勃発中︻やじうまWatch︼


    3 usersinternet.watch.impress.co.jp
      




    円安に負けない！共通バックエンドAPIサーバーARM対応プロジェクト - Uzabase for Engineers


    4 userstech.uzabase.com
      




    警察庁 生成AI活用で資料作成など業務効率化 今年度から検証へ | NHK


    12 userswww3.nhk.or.jp
      



    新着記事 - テクノロジーをもっと読む  



    同時期にブックマークされた記事





    石若駿率いる特別バンドが豪華アーティストと共演 ﹃JAZZ NOT ONLY JAZZ﹄レポート到着


    1 userspincoaster.com
      




    オンライン診療サービス﹁Medical DOC﹂スタート！


    1 userkofukutrading.com
      




    ﹁小池さんの“トンデモ政策”で都庁職員約20人が大量退職﹂　小池都知事の次なるプランとは | デイリー新潮


    1 userwww.dailyshincho.jp
      











     



    はてなブックマーク




    ●総合
    ●一般
    ●世の中
    ●政治と経済
    ●暮らし
    ●学び
      

    ●テクノロジー
    ●エンタメ
    ●アニメとゲーム
    ●おもしろ
      

    ●アプリ・拡張機能
    ●開発ブログ
    ●ヘルプ
    ●お問い合わせ
    ●ガイドライン
    ●利用規約
    ●プライバシーポリシー
    ●利用者情報の外部送信について
      

    ●ガイドライン
    ●利用規約
    ●プライバシーポリシー
    ●利用者情報の外部送信について
      


    公式Twitter




    ●公式アカウント
    ●ホットエントリー
      


    はてなのサービス



    ●はてなブログ
    ●はてなブログPro
    ●人力検索はてな
    ●はてなブログ タグ
    ●はてなニュース
    ●ソレドコ
      





    App Storeからダウンロード
    Google Playで手に入れよう


    Copyright © 2005-2024 Hatena. All Rights Reserved.
      




    設定を変更しましたx