1.5 万网站遭感染，如何通知？

We Know 15,579 Websites Are Infected. How Do We Tell Them?

我们已确认 15,579 个网站被恶意 JavaScript 感染，每月影响超 1.35 亿次访问。这些攻击包括 Magecart 信用卡窃取、ClickFix 恶意软件安装以及针对 iOS 的 DarkSword 间谍软件。尽管 Report URI 的威胁情报能力日益精进，但负责任的漏洞披露速度却远远跟不上发现速度。面对大量受感染网站，尤其是那些区域性的高流量站点，我们缺乏有效的联系方式，大部分邮件石沉大海。目前我们只能小范围通知高影响站点，但这远远不够。我在此公开求助，希望 NCSC、CERT 或相关组织能协助通知受影响的网站，将这份威胁情报转化为实际的保护行动。