悪意あるJavaScriptに感染した15,579サイト、その通知方法が見つからない

We Know 15,579 Websites Are Infected. How Do We Tell Them?

Report URIは、悪意あるJavaScriptに感染した15,579のサイトを特定し、これらが月に1億3,500万回以上閲覧されていると推定している。Magecartによるカード情報窃取、ClickFix、iOSを狙うスパイウェア、フィッシングへのリダイレクトなど手口は多様だ。しかし責任ある開示が追いつかず、security.txtの利用率も低く、大半の連絡は返信がない。筆者はNCSCやCERT、企業からの協力を呼びかけている。