Polyfill.io 和 bootcdn 和 staticfile CDN 被 uBlockOrigin 屏蔽，因疑似被攻击者控制
mercury233 2024 年 6 月 29 日 6199 次点击这是一个创建于 629 天前的主题，其中的信息可能已经有所发展或是发生改变。
安全研究人员和开源情报 (OSINT) 爱好者发现与 polyfill.io 域相关联的 GitHub 存储库涉及大规模供应链攻击，目前据信已影响了数千万个网站。
14 条回复 2024-10-31 00:01:37 +08:00
 | 1 BeijingBaby 2024 年 6 月 29 日 不是被攻击者控制，而是一种有意的投毒。 |
 | 2 Shiroka 2024 年 6 月 29 日 via iPhone 看的出来 sri 很有必要 另外，之前 bootcdn 和 staticfile 的多数资源都被刻意设置了 max-age=0 或者 no-cache ，还有用户专门在 issues 里反映过，但没有修复，看来似乎就是为了投毒的快速应用和被发现后的快速撤回？ |
 | 3 ho121 2024 年 6 月 29 日 via Android 这文章不是说 uBlockOrigin 被控制、投毒。而是说这些 cdn 被控制，然后 uBlockOrigin 把这些 cdn 屏蔽了 |
 | 4 mercury233 OP @ho121 #3 因为主语相同，我省略掉了，仔细看确实有些歧义 |
 | 5 jellyX 2024 年 6 月 29 日 P1 issue, 昨天连忙切到了 cloudfare 的 CDN, 哈哈 |
| 6 Shiroka 2024 年 6 月 29 日  1 https://greasyfork.org/en/discussions/development/249443-polyfill-supply-chain-attack-bootcdn-and-staticfile greasyfork 也删除了 allowed CDNs 中的 bootcdn 、staticfile 和 polyfill.io |
 | 7 x86 2024 年 6 月 29 日 刚碰到了，我说一个页面插件咋打不开了，一看 console 是 bootcdn 的给拦截了 |
 | 8 slowman 2024 年 6 月 29 日 2 https://x.com/mdmck10/status/1806350487635083517 这个应该是源头, 也是对 bootcdn 屏蔽的依据 简单讲大概是 staticfile.net 、bootcdn.net 、bootcss.com 、polyfill.io 都是 cloudflare 同一个账户下面管理的, 所以合理推断全部有罪 |
| 9 Shiroka 2024 年 6 月 29 日 @1423 这推断没问题，而且 BootCDN 在此之前就有投毒行为，最早在去年 6 月，比如 https://v2ex.com/t/950163 https://www.cnblogs.com/ADSZ/p/17465009.html 再往前翻，BootCDN 也时有崩溃的问题，一句话就是不推荐再用，cdnjs.cloudflare.com 保平安 |
| 10 Shiroka 2024 年 6 月 29 日 BootCDN 在去年约 5 月份被收购，6 月份就有投毒； polyfill.io 今年 2 月被收购，6 月被发现投毒，是收购方刻意为之吧 https://imotao.com/7373.html https://x.com/triblondon/status/1761852117579427975 |
 | 11 cnt2ex 2024 年 6 月 29 日 |
 | 12 yuzo555 2024 年 7 月 10 日 BootCDN 我一点都不意外 Staticfile 不是七牛的人在管理吗，域名都是七牛备案的，这也被收购了？ |
Select Language