Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Porzucona domena CDN w obcych rękach, tysiące stron wciąż pobierają z niej skrypty

W lipcu 2025 ktoś zarejestrował wygasłą domenę dawnego CDN. Tysiące stron i repozytoriów wciąż się do niej odwołują, a o tym, co wczytają, decyduje teraz obca osoba.

Karta wpisu: Porzucona domena CDN w obcych rękach, tysiące stron wciąż pobierają z niej skrypty

W lipcu 2025 ktoś zarejestrował domenę, z której dawniej serwował pliki wygaszony już CDN. Tysiące stron, repozytoriów kodu i stron dokumentacji wciąż mają do niej na sztywno wpisane odwołania. Nikogo o tym nie powiadomiono, bo z zewnątrz nic się nie zepsuło. Nowy właściciel ustawił wildcard DNS na całą domenę, więc każdy adres pod nią trafia do jego infrastruktury. Dziś główna strona pokazuje pełną reklam stronę do pobierania multimediów. Ten sam schemat wystąpił w czerwcu 2024: domena polyfill.io, osadzona na ponad 110 000 stron, zmieniła właściciela i zaczęła warunkowo przekierowywać użytkowników telefonów.

Kogo dotyczy

Właścicieli stron, które wczytują skrypty z cudzych domen. Taki skrypt ma te same uprawnienia co kod strony: czyta pola formularzy znak po znaku, ciasteczka i local storage oraz wysyła dane w dowolne miejsce. Analiza statyczna i skanowanie zależności go nie obejmują, a jego odpowiedź może zależeć od kraju, przeglądarki, strony odsyłającej i pory dnia.

TAB. 2

Źródła

1
The Hacker News — An Abandoned CDN Domain Was Re-Registered. Thousands of Sites Still Call It.thehackernews.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com