L’attaque de la cha\u00eene d’approvisionnement visant le Polyfill largement utilis\u00e9[.]La biblioth\u00e8que JavaScript io a une port\u00e9e plus large qu’on ne le pensait auparavant, avec nouvelles d\u00e9couvertes<\/a> de Censys montrant que plus de 380 000 h\u00f4tes int\u00e8grent un script polyfill li\u00e9 au domaine malveillant au 2 juillet 2024.<\/p>\n Ceci inclut des r\u00e9f\u00e9rences \u00e0 \u00ab\u00a0https:\/\/cdn.polyfill\u00a0\u00bb[.]io” ou “https:\/\/cdn.polyfill[.]com” dans leurs r\u00e9ponses HTTP, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de gestion de la surface d’attaque.<\/p>\n \u00ab Environ 237 700 d’entre eux sont situ\u00e9s dans le r\u00e9seau Hetzner (AS24940), principalement en Allemagne \u00bb, a-t-il not\u00e9. \u00ab Ce n’est pas surprenant : Hetzner est un service d’h\u00e9bergement Web populaire et de nombreux d\u00e9veloppeurs de sites Web l’utilisent. \u00bb<\/p>\n Une analyse plus approfondie des h\u00f4tes affect\u00e9s a r\u00e9v\u00e9l\u00e9 des domaines li\u00e9s \u00e0 des entreprises de premier plan comme WarnerBros, Hulu, Mercedes-Benz et Pearson qui font r\u00e9f\u00e9rence au point de terminaison malveillant en question.<\/p>\n Les d\u00e9tails de l’attaque ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9s fin juin 2024 lorsque Sansec a alert\u00e9 que le code h\u00e9berg\u00e9 sur le domaine Polyfill avait \u00e9t\u00e9 modifi\u00e9 pour rediriger les utilisateurs vers des sites Web pour adultes et sur le th\u00e8me des jeux d’argent. Les modifications du code ont \u00e9t\u00e9 apport\u00e9es de telle sorte que les redirections n’aient lieu qu’\u00e0 certains moments de la journ\u00e9e et uniquement contre les visiteurs qui r\u00e9pondaient \u00e0 certains crit\u00e8res.<\/p>\n Ce comportement n\u00e9faste aurait \u00e9t\u00e9 introduit apr\u00e8s la vente du domaine et de son r\u00e9f\u00e9rentiel GitHub associ\u00e9 \u00e0 une soci\u00e9t\u00e9 chinoise nomm\u00e9e Funnull en f\u00e9vrier 2024.<\/p>\n Cette \u00e9volution a depuis incit\u00e9 le registraire de domaine Namecheap \u00e0 suspendre le domaine, les r\u00e9seaux de diffusion de contenu tels que Cloudflare \u00e0 remplacer automatiquement les liens Polyfill par des domaines menant \u00e0 des sites miroirs alternatifs s\u00e9curis\u00e9s, et Google \u00e0 bloquer les publicit\u00e9s pour les sites int\u00e9grant le domaine.<\/p>\n Alors que les op\u00e9rateurs tentaient de relancer le service sous un autre domaine nomm\u00e9 polyfill[.]com, c’\u00e9tait aussi d\u00e9mont\u00e9<\/a> par Namecheap en date du 28 juin 2024. deux autres domaines<\/a> enregistr\u00e9 par eux depuis d\u00e9but juillet \u2013 polyfill[.]site et polyfillcache[.]com \u2013 ce dernier reste op\u00e9rationnel.<\/p>\n En plus de cela, un plus Vaste r\u00e9seau<\/a> de domaines potentiellement li\u00e9s, y compris bootcdn[.]r\u00e9seau, bootcss[.]com, fichier statique[.]net, fichier statique[.]org, unionadjs[.]avec, xhsbpza[.]avec, union.macoms[.]la, nouveaucrbpc[.]com, a \u00e9t\u00e9 d\u00e9couvert comme \u00e9tant li\u00e9 aux responsables de Polyfill, indiquant que l’incident pourrait faire partie d’une campagne malveillante plus vaste.<\/p>\n “L’un de ces domaines, bootcss[.]com, a \u00e9t\u00e9 observ\u00e9 se livrant \u00e0 des activit\u00e9s malveillantes tr\u00e8s similaires \u00e0 celles du polyfill[.]\u00ab Une attaque io, avec des preuves remontant \u00e0 juin 2023 \u00bb, a not\u00e9 Censys, ajoutant avoir d\u00e9couvert 1,6 million d’h\u00f4tes publics li\u00e9s \u00e0 ces domaines suspects.<\/p>\n \u00ab Il ne serait pas totalement d\u00e9raisonnable d’envisager la possibilit\u00e9 que le m\u00eame acteur malveillant responsable de l’attaque polyfill.io puisse exploiter ces autres domaines pour des activit\u00e9s similaires \u00e0 l’avenir. \u00bb<\/p>\n Le d\u00e9veloppement intervient alors que la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 WordPress Patchstack averti<\/a> des risques en cascade pos\u00e9s par l’attaque de la cha\u00eene d’approvisionnement Polyfill sur les sites ex\u00e9cutant le syst\u00e8me de gestion de contenu (CMS) via des dizaines de plugins l\u00e9gitimes li\u00e9s au domaine malveillant.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/PolyfillLattaque-io-touche-plus-de-380-000-hotes-dont-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n