Le changement de propriétaire de la bibliothèque Polyfill a conduit à l'injection de code malveillant sur 110 000 sites
Plus de 110 000 sites utilisant la bibliothèque JavaScript open-source Polyfill pour assurer la compatibilité avec les anciennes versions des navigateurs ont été victimes de modifications malveillantes apportées au code de la bibliothèque par un nouveau propriétaire du projet. Un code malveillant a été intégré dans la bibliothèque, téléchargeable sur les sites via le domaine cdn.polyfill.io, redirigeant les utilisateurs vers des sites frauduleux (comme googie-anaiytics.com), des bookmakers et des casinos en ligne. Le projet Polyfill a été vendu en février […]
