La scorsa settimana, un evento di proporzioni epiche ha scosso il mondo del web development: Polyfill.io, un servizio utilizzato da oltre 100.000 siti web per migliorare la compatibilità JavaScript sui browser più vecchi, è stato accusato di distribuire malware attraverso le sue funzioni.
l'attacco da terze parti
Attacco alla supply chain: il caso Polyfill.io e le sue implicazioni
Oltre 100mila siti Web a rischio di vulnerabilità grazie a un malware contenuto in Polyfill.io, una libreria di terze parti largamente utilizzata nel mondo, recentemente acquisita da un’organizzazione cinese. Una pericolosa minaccia che ci ricorda l’elevato rischio degli attacchi alla supply chain
Pubblicato il 2 lug 2024
Dario Fadda
Research Infosec, fondatore Insicurezzadigitale.com
@RIPRODUZIONE RISERVATA
Dario Fadda
Research Infosec, fondatore Insicurezzadigitale.com
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
La nebbia dei proxy: perché nella cyber security il nemico non ha più una sola nazionalità
09 Lug 2026 -
Ultimatum BCE alle banche: alzate le difese contro la minaccia AI
07 Lug 2026 -
Cyber insurance e gestione dei rischi: l’impatto delle nuove clausole di esclusione delle polizze
07 Lug 2026 -
JADEPUFFER: il ransomware agentico che cambia le regole della cyber security
07 Lug 2026 -
Attacchi a canale laterale: quelli più “eleganti” e come difendersi
07 Lug 2026
