Top Tweets for #Polyfillio
This week was marked by a new #cybersecurity threat: the #Polyfillio Supply Chain Attack. At @probely we already have an automatic detection of the Supply Chain Compromise running. 🛡️🔐 Learn all about it here: https://t.co/Rbv2R4EcgO. #Probely #KnowYourUnknowns
Another day and another supply chain attack. Just another day in tech 🤷♂️
#polyfillio #supplychainattack #js
https://t.co/Y54l26Dn5f
Pour votre information // For your information
En provenance d'une analyse the @MonThreat :
Le scandale https://t.co/QCkefCBkxp : Que s'est-il passé ?
#Polyfillio est une bibliothèque #JavaScript open-source très utilisée qui permet aux anciens navigateurs de mettre en œuvre des fonctionnalités web modernes. Ce service très fiable a récemment été compromis, ce qui a entraîné des attaques massives de la chaîne d'approvisionnement touchant plus de 100 000 sites web. Les utilisateurs ont été réorientés vers des sites frauduleux et malveillants.
Les chercheurs ont émis des avertissements concernant une nouvelle attaque de la #chaînedapprovisionnement qui a commencé et qui émane du service Polyfill[.]. Cette attaque a eu un impact choquant sur un grand nombre de sites et a donc provoqué des remous parmi les développeurs et les propriétaires de sites web. Les #scriptsmalveillants du domaine https://t.co/hOWMBjGuZQ se sont propagés pour mettre la plupart des utilisateurs en danger, les exposant à plusieurs activités malveillantes, notamment la redirection des utilisateurs vers des sites de paris sportifs et des sites pornographiques. Le script très intelligent agit donc à des moments donnés, ce qui rend la détection et l'analyse très difficiles.
Quand le compromis a-t-il eu lieu ?
Le problème a commencé en février 2024 après que #Funnull, une société #chinoise de réseau de diffusion de contenu, a acheté https://t.co/QCkefCBkxp. En mars 2024, des activités malveillantes ont été détectées et ont suscité de vives inquiétudes. Le 25 juin 2024, #Sansec a signalé l'incident concernant les modifications apportées au domaine #Polyfill et au compte @github .
https://t.co/QCkefCBkxp Supply Chain Attack: How Over 100,000 Websites Were Compromised and What You Need to Know
https://t.co/dD3PAub1ae
Le rapport de @sansecio
@Polyfill supply chain attack hits 100K+ sites
https://t.co/nb10WsAScb
#infosec #cybersecurity #secinfo #cybersecurite #cyberwar #cyberwarfare #OPSEC @INFOSECSW #criticalinfrastructure #infrastructureessentielle #nationalsecurity #securitenationale #supplychain #chainedapprovisionnement
![Water_Steve's tweet photo. Pour votre information // For your information
En provenance d'une analyse the @MonThreat :
Le scandale https://t.co/QCkefCBkxp : Que s'est-il passé ?
#Polyfillio est une bibliothèque #JavaScript open-source très utilisée qui permet aux anciens navigateurs de mettre en œuvre des fonctionnalités web modernes. Ce service très fiable a récemment été compromis, ce qui a entraîné des attaques massives de la chaîne d'approvisionnement touchant plus de 100 000 sites web. Les utilisateurs ont été réorientés vers des sites frauduleux et malveillants.
Les chercheurs ont émis des avertissements concernant une nouvelle attaque de la #chaînedapprovisionnement qui a commencé et qui émane du service Polyfill[.]. Cette attaque a eu un impact choquant sur un grand nombre de sites et a donc provoqué des remous parmi les développeurs et les propriétaires de sites web. Les #scriptsmalveillants du domaine https://t.co/hOWMBjGuZQ se sont propagés pour mettre la plupart des utilisateurs en danger, les exposant à plusieurs activités malveillantes, notamment la redirection des utilisateurs vers des sites de paris sportifs et des sites pornographiques. Le script très intelligent agit donc à des moments donnés, ce qui rend la détection et l'analyse très difficiles.
Quand le compromis a-t-il eu lieu ?
Le problème a commencé en février 2024 après que #Funnull, une société #chinoise de réseau de diffusion de contenu, a acheté https://t.co/QCkefCBkxp. En mars 2024, des activités malveillantes ont été détectées et ont suscité de vives inquiétudes. Le 25 juin 2024, #Sansec a signalé l'incident concernant les modifications apportées au domaine #Polyfill et au compte @github .
https://t.co/QCkefCBkxp Supply Chain Attack: How Over 100,000 Websites Were Compromised and What You Need to Know
https://t.co/dD3PAub1ae
Le rapport de @sansecio
@Polyfill supply chain attack hits 100K+ sites
https://t.co/nb10WsAScb
#infosec #cybersecurity #secinfo #cybersecurite #cyberwar #cyberwarfare #OPSEC @INFOSECSW #criticalinfrastructure #infrastructureessentielle #nationalsecurity #securitenationale #supplychain #chainedapprovisionnement](https://pbs.twimg.com/media/GRIO8uQXYAA1GdH.jpg)
#OpenSource libs routinely use https://t.co/yXRzEXJCdA. Just bc you arent using the compromised #CDN directly, one of your deps might be. We put together a list of recently released pkgs that ref https://t.co/yXRzEXJCdA!
#polyfill #polyfillio #malware
https://t.co/zSLLZTYFs8
☢️https://t.co/tqfRp6kLTn JavaScript supply chain attack impacts over 100K sites☢️
https://t.co/RuQPZS6L5z
#Polyfillio #SupplyChainAttack #JavaScriptAttack #CyberSecurity #WebsiteSecurity #WebDevelopment #InfoSec
We did a nice contribution to @polyfillio and wrote a small piece on the great thing that is open-source <3
https://t.co/knMaYJX9OY #foss #polyfillio #opensource
I'm so gonna try this service on my next project! Good job guys :D #polyfillio https://t.co/r6JR6piIld
Last Seen Hashtags on Sotwe
Most Popular Users
Elon Musk 
@elonmusk
241M followers
Barack Obama
@barackobama
119.2M followers
Cristiano Ronaldo
@cristiano
112M followers
Donald J. Trump
@realdonaldtrump
111.8M followers
Narendra Modi
@narendramodi
107.1M followers
Rihanna
@rihanna
98M followers
NASA
@nasa
92.2M followers
Justin Bieber
@justinbieber
91.2M followers
KATY PERRY
@katyperry
88.4M followers
Taylor Swift
@taylorswift13
82.3M followers
Lady Gaga
@ladygaga
73.8M followers
Virat Kohli
@imvkohli
71.1M followers
Kim Kardashian
@kimkardashian
70.2M followers
YouTube
@youtube
68.7M followers
Bill Gates
@billgates
64.3M followers
Neymar Jr
@neymarjr
64M followers
The Ellen Show
@theellenshow
62.4M followers
CNN
@cnn
61.8M followers
Selena Gomez
@selenagomez
61.5M followers
X
@x
60.8M followers