15 579 сайтов заражены вредоносным JavaScript — и Report URI не знает, как их предупредить
We Know 15,579 Websites Are Infected. How Do We Tell Them?
Специалисты Report URI выявили 15 579 сайтов с вредоносным JavaScript: среди атак — карточные скиммеры Magecart, ClickFix, эксплуатация устройств и редиректы. Вместе они получают не менее 135 миллионов визитов в месяц. Ответственное раскрытие не успевает за обнаружением: security.txt почти не используется, письма остаются без ответа. Автор просит помощи у CERT/NCSC и предлагает обращаться на [email protected].
К сожалению, ответственное раскрытие не поспевает за нами, и сейчас мы находим заражения значительно быстрее, чем могли бы надеяться уведомить затронутые организации.