15.579 Websites sind mit Schad-JavaScript infiziert – doch niemand kann sie warnen
We Know 15,579 Websites Are Infected. How Do We Tell Them?
Report URI hat 15.579 Websites identifiziert, die aktuell mit bösartigem JavaScript infiziert sind – zusammen kommen sie konservativ geschätzt auf über 135 Millionen Besuche pro Monat. Die Angriffe reichen von Magecart-Kreditkarten-Skimmern über ClickFix bis zu Spyware wie DarkSword. Das Problem: Responsible Disclosure kommt nicht hinterher, security.txt wird kaum genutzt, die meisten E-Mails bleiben unbeantwortet. Der Autor sucht nun nach Ideen und bittet CERTs um Unterstützung.
Wir haben Erkenntnisse, die Millionen von Website-Besuchen schützen könnten, und brauchen Hilfe, um daraus Taten werden zu lassen.