حذف Polyfill.io از وبسایت‌تان

17 تیر 1403 حذف Polyfill.io از وبسایت‌تان

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ اگر وبسایت شما از اسکریپت  Polyfill.io استفاده می‌کند، توصیه می‌کنیم آن را هرچه سریعتر حذف کنید: این سرویس در حال ارسال کد مخرب به بازدیدکنندگان شماست. در این مقاله قرار است توضیح دهیم  Polyfill.io چیست، چرا استفاده از آن خطرناک شده و در صورت استفاده از آن چه اقدامات امنیتی باید انجام داد.

معرفی polyfills و Polyfill.io

Polyfill یک تکه کد است که ویژگی‌هایی را پیاده‌سازی می‌کند که در غیر این صورت برخی نسخه‌های مرورگر پشتیبانی نمی‌شوند. این معمولاً کد جاوااسکریپت است که برای  HTML5, CSS3, JavaScript API و سایر استانداردها و فناوری‌هایی که توسعه‌دهندگان را از شر پشتیبانی مرورگرهای عجیب و غریب یا از رده خارج خلاص می‌کند پشتیبانی اضافه می‌کند. دوران اوج Polyfills دهه 2010 بود وقتی HTML5 و CSS3 به تدریج کنترل وب را گرفت. Polyfill.io سرویسی است که کمک می‌کند به طور خودکار polyfillهایی که مرورگر برای نمایش وبسایت خاص نیاز دارد ارائه می‌دهد. این سرویس هم به دلیل کارایی‌ای که دارد (فقط  polyfillهایی که نیاز دارید لود می‌شوند) و برای آپدیت‌های منظمش در فناوری‌ها و استانداردهایی که استفاده می‌شوند محبوبیت دارد. پیاده‌سازی سرراست آن هم یکی از عوامل محبوبیت بوده است: همه آنچه توسعه‌دهنده برای شروع استفاده از  Polyfill.io دارد اضافه کردن رشته کوتاهیست در کد وبسایت تا اسکریپت سرویس، فعالسازی شود. Polyfill.io در اصل توسط تیم توسعه وب Financial Times ساخته شد. در فوریه 2024، این سرویس به همراه دامنه مربوطه و اکانت گیت‌هاب به ارائه‌دهنده چینی به نام Funnull فروخته شد. و درست شش ماه بعد دردسرها شروع شد.

کد مخرب از cdn.polyfill.io

در ماه ژوئن 2024، محققین Sansec پی بردند cdn.polyfill.io شروع کرده به ارائه کد مخرب به کاربران وبسایتی که از Polyfill.io استفاده می‌کرده. این کد از دامنه تایپی استفاده می‌کرد که وانمود می‌کرد Google Analytics است -[code] www.googie-anaiytics.com[/code] – تا کاربران را به سایت شرط‌بندی ورزش‌های ویتنامی هدایت کند. به گفته محققین، این اولین باری نبود که Polyfill.io شروع کرده بود به پخش ک مخرب. آن‌هایی که متوجه این رفتار خطرناک شده بودند شروع کردند به کامنت گذاشتن در گیت‌هاب اما دارندگان جدید Polyfill.io خیلی سریع همه نقدها را پاک کردند. این اسکریپت بالقوه آسیب‌زننده ظاهراً روی بیش از 100 هزار وبسایت که برخی‌شان وبسایت‌های اصطلاحاً کله‌گنده‌ای هستند ارائه شده.

Google Ads: یک دلیل دیگر برای حذف Polyfill.io

اگر بازدیدکنندگانی که اسکریپت مخرب دریافت کردند وضعیت را نگران‌کننده نبینند، Google Ads به اپراتورهای وبسایت دلیل معتبری می‌دهد تا دست بجنبانند و مشکل را برطرف کنند. سرویس تبلیغاتی گوگل، نمایش آگهی‌های متصل به وبسایت‌هایی را که از چندین سرویس اسکریپت‌های مخرب را توزیع می‌کنند به حالت تعلیق درآورده. علاوه بر Polyfill.io، این لیست شامل Bootcss.com، Bootcdn.net و Staticfile.org می‌شود. همچنین بهتر است سرویس‌های فوق‌الذکر را روی وبسایت خود متوقف کنید؛ در غیر این صورت ریسک از دست دادن ترافیک وجود خواهد داشت زیرا کنترل کاربران به دست اسکریپت‌های مخرب می‌افتد و گوگل ادز هم دیگر تبلیغ نمی‌کند.

محافظت در برابر حمله  Polyfill.io

در اینجا چند راهکار امنیتی برای جلوگیری از این حمله وجود دارد:

  •         اسکریپت Polyfill.io را در اسرع وقت  همراه با اسکریپت‌های Bootcss.com، Bootcdn.net و Staticfile.org از وبسایت خود حذف کنید
  •         به طور کلی polyfillها را رها کنید. توسعه‌دهنده Polyfill.io، که انجام این کار را توصیه می‌کند، می‌گوید polyfills دیگر موضوعیت ندارد.
  •         اگر نمی‌توانید به هر دلیلی از این توصیه پیروی کنید، از جایگزین‌های Clouflare یا Fastly استفاده کنید.
  •         به طور کلی، سعی کنید تعداد اسکریپت‌های خارجی که وبسایت‌تان استفاده می‌کند کم کنید. هر کدام از آن‌ها می‌تواند حکم آسیب‌پذیریِ احتمالی را داشته باشد.

کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    11,066,950 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    16,605,700 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    8,302,850 ریال16,605,700 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    110,764,450 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    15,666,750 ریال31,333,500 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    22,466,225 ریال44,932,450 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    24,032,900 ریال48,065,800 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    99,692,225 ریال199,384,450 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    319,021,450 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    119,631,725 ریال239,263,450 ریال
    خرید
  • Kaspersky Small Office Security

    383,270,950 ریال
    خرید
  • Kaspersky Small Office Security

    139,571,225 ریال279,142,450 ریال
    خرید
  • Kaspersky Small Office Security

    446,412,700 ریال
    خرید
  • Kaspersky Small Office Security

    159,510,725 ریال319,021,450 ریال
    خرید
  • Kaspersky Small Office Security

    510,662,200 ریال
    خرید
  • Kaspersky Small Office Security

    179,450,225 ریال358,900,450 ریال
    خرید
  • Kaspersky Small Office Security

    573,803,950 ریال
    خرید
  • Kaspersky Small Office Security

    182,773,475 ریال365,546,950 ریال
    خرید
  • Kaspersky Small Office Security

    584,881,450 ریال
    خرید
  • Kaspersky Small Office Security

    257,546,600 ریال515,093,200 ریال
    خرید
  • Kaspersky Small Office Security

    824,155,450 ریال
    خرید
  • Kaspersky Small Office Security

    332,319,725 ریال664,639,450 ریال
    خرید
  • Kaspersky Small Office Security

    1,063,429,450 ریال
    خرید
  • Kaspersky Small Office Security

    401,554,100 ریال803,108,200 ریال
    خرید
  • Kaspersky Small Office Security

    1,284,979,450 ریال
    خرید
  • Kaspersky Small Office Security

    761,572,850 ریال1,523,145,700 ریال
    خرید
  • Kaspersky Small Office Security

    2,437,039,450 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد