Der Eigentümerwechsel der Polyfill-Bibliothek führte zur Einspeisung von Schadcode auf 110.000 Websites
Mehr als 110.000 Websites, die die offene JavaScript-Bibliothek Polyfill nutzen, um die Kompatibilität mit älteren Browserversionen sicherzustellen, wurden Opfer bösartiger Änderungen im Code der Bibliothek, die vom neuen Projektinhaber vorgenommen wurden. In die Bibliothek, die über die Domain cdn.polyfill.io in Websites geladen wird, wurde bösartiger Code eingebettet, der Benutzer auf betrügerische Websites (z. B. googie-anaiytics.com), Sportwettenanbieter und Online-Casinos umleitet. Das Projekt Polyfill wurde im Februar verkauft […]
