ການທົດແທນລະຫັດຂອງໂຄງການ Picreel ແລະ Alpaca Forms ນໍາໄປສູ່ການປະນີປະນອມຂອງ 4684 ສະຖານທີ່.

ນັກຄົ້ນຄວ້າຄວາມປອດໄພ Willem de Groot ລາຍງານມາວ່າເປັນຜົນມາຈາກການແຮັກໂຄງສ້າງພື້ນຖານ, ຜູ້ໂຈມຕີສາມາດໃສ່ຕົວທີ່ເປັນອັນຕະລາຍເຂົ້າໄປໃນລະຫັດຂອງລະບົບການວິເຄາະເວັບ. Picreel ແລະເວທີເປີດສໍາລັບການສ້າງແບບຟອມເວັບແບບໂຕ້ຕອບ ແບບຟອມ Alpaca. ການປ່ຽນລະຫັດ JavaScript ນໍາໄປສູ່ການປະນີປະນອມຂອງ 4684 ເວັບໄຊທ໌ໂດຍໃຊ້ລະບົບເຫຼົ່ານີ້ຢູ່ໃນຫນ້າຂອງພວກເຂົາ (1249 — Picreel ແລະ 3435 - ຮູບແບບ Alpaca).

ປະຕິບັດ ລະຫັດອັນຕະລາຍ ເກັບກໍາຂໍ້ມູນກ່ຽວກັບການຕື່ມແບບຟອມເວັບໄຊທ໌ທັງຫມົດແລະສາມາດ, ໃນບັນດາສິ່ງອື່ນໆ, ນໍາໄປສູ່ການຂັດຂວາງການປ້ອນຂໍ້ມູນການຈ່າຍເງິນແລະຕົວກໍານົດການຢືນຢັນ. ຂໍ້ມູນທີ່ຖືກຂັດຂວາງໄດ້ຖືກສົ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍຂອງ font-assets.com ພາຍໃຕ້ການຮ້ອງຂໍຮູບພາບ. ຍັງບໍ່ມີຂໍ້ມູນເທື່ອວ່າໂຄງສ້າງພື້ນຖານຂອງ Picreel ແລະເຄືອຂ່າຍ CDN ສຳລັບການສົ່ງສະຄຣິບ Alpaca Forms ໄດ້ຖືກຫຼຸດຫນ້ອຍລົງແນວໃດ. ມັນເປັນທີ່ຮູ້ພຽງແຕ່ວ່າໃນລະຫວ່າງການໂຈມຕີໃນ Alpaca Forms, ສະຄຣິບທີ່ສົ່ງຜ່ານເຄືອຂ່າຍການຈັດສົ່ງເນື້ອຫາ Cloud CMS ໄດ້ຖືກປ່ຽນແທນ. ການໃສ່ທີ່ເປັນອັນຕະລາຍ ໄດ້ຖືກ camouflaged ເປັນ array ຂອງຂໍ້ມູນໃນ ສະບັບຫຍໍ້ script (ທ່ານສາມາດເບິ່ງ transcript ຂອງລະຫັດ ທີ່ນີ້).

ໃນບັນດາຜູ້ໃຊ້ໂຄງການທີ່ຖືກປະນີປະນອມແມ່ນບໍລິສັດຂະຫນາດໃຫຍ່ຈໍານວນຫຼາຍ, ລວມທັງ Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit ແລະ Virgin Mobile. ການພິຈາລະນາຄວາມຈິງທີ່ວ່ານີ້ບໍ່ແມ່ນການໂຈມຕີຄັ້ງທໍາອິດຂອງປະເພດນີ້ (ເບິ່ງ. ເຫດການ ດ້ວຍການປ່ຽນແທນຕົວຕ້ານການ StatCounter), ຜູ້ເບິ່ງແຍງເວັບໄຊທ໌ໄດ້ຖືກແນະນໍາໃຫ້ລະມັດລະວັງຫຼາຍໃນເວລາວາງລະຫັດ JavaScript ຂອງພາກສ່ວນທີສາມ, ໂດຍສະເພາະໃນຫນ້າທີ່ກ່ຽວຂ້ອງກັບການຈ່າຍເງິນແລະການກວດສອບຄວາມຖືກຕ້ອງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru