专栏名称: 黑哥虾撩
目录
相关文章推荐
每日经济新闻  ·  专访全国人大代表,最高检党组成员、副检察长葛 ... ·  11 小时前  
英式没品笑话百科  ·  今天周五穿私服了吗? ... ·  昨天  
51好读  ›  专栏  ›  黑哥虾撩

聊聊大家不太关注的polyfill.io供应链攻击事件

黑哥虾撩  · 公众号  ·  · 2024-07-01 23:44

正文

(注:图片来源于互联网,有问题联系我删除)

我估计大家现在都在关注OpenSSH RCE漏洞了《 【知道创宇404实验室】建议关注Glibc-based Linux OpenSSH 最新RCE漏洞(CVE-2024-6387) 这几天其实还发生了一件比较有意思的供应链攻击事件(其实今年开始的那个xz的供应链本来我想写一篇的,结果很多事情给耽搁了,这个后续再说),这次的主角是Polyfill 一个JS开源库,为了方便大家调用在有一个网站 polyfill.io 专门提供类似于CDN镜像的远程调用,也就是说你网页上要加载Polyfill.js 直接使用







请到「今天看啥」查看全文