Hacker News Front Page · Scott Helme ·
We Know 15,579 Websites Are Infected. How Do We Tell Them?
Report URI ha identificado 15.579 sitios web que siguen sirviendo JavaScript malicioso y estima que reciben en conjunto más de 135 millones de visitas al mes. Las infecciones incluyen skimmers de tarjetas, malware y redirecciones, y pueden originarse en vulnerabilidades del sitio, scripts de terceros, XSS o dominios expirados reutilizados. La divulgación responsable no logra seguir el ritmo de detección y la mayoría de los intentos de contacto quedan sin respuesta, por lo que el autor pide ideas y colaboración de CERT y otras organizaciones.
We've identified 15,579 websites that are currently infected with malicious JavaScript and between them, we conservatively estimate that they receive more than 135 million visits every month. We know they're infected, and we have the evidence to back that up, but there's a problem: how on Earth do we tell them all? As our Threat Intelligence capabilities at Report URI have grown, identifying compromised websites has become increasingly efficient. Unfortunately, responsible disclosure hasn't ke