Saldırganlar DebugBear'ın DNS'ini ele geçirerek zararlı JavaScript dağıttı
Orijinal başlık: Hackers Hijacked DebugBear’s DNS To Serve Malicious JavaScript via @sejournal, @vahandev
Kısaca
DebugBear, müşterilerine Core Web Vitals izleme scriptini kaldırmalarını bildirdi. Site sahiplerinin ayrıca ele geçirilmiş hesapları ve yetkisiz değişiklikleri kontrol etmesi gerekiyor.
Ne oldu?
- Saldırganlar DebugBear'ın DNS kayıtlarını ele geçirerek şirketin scriptini kullanan sitelere zararlı JavaScript enjekte etti.
- DebugBear müşterilerine Core Web Vitals izleme scriptini kaldırmalarını, hesap güvenliklerini ve yetkisiz değişiklikleri kontrol etmelerini önerdi.
Neden önemli?
DebugBear scriptini sitelerine eklemiş e-ticaret ve içerik sahipleri, ziyaretçilerine zararlı kod servislenmemesi için scripti derhal kaldırmalı ve DNS ile hesap güvenliklerini gözden geçirmeli.