CONSIP - SE SI PUÒ RISPARMIARE, NON È OBBLIGATORIO ACQUISTARE UN SERVIZIO TRAMITE CONVENZIONE

POLYFILL.IO: CERT-AgID CONSIGLIA LA RIMOZIONE RAPIDA A TUTTE LE PA

Il CERT-AgID consiglia alle PA che lo utilizzano sui loro siti di rimuoverlo rapidamente.

Presente in oltre 100.000 siti, il web service ha subito recentemente un attacco che lo ha compromesso, esponendo i siti web che lo usano a possibili injection di codice malevolo.

Cos’è un polyfill? Un polyfill è un pezzo di codice, comunemente JavaScript, che aggiunge funzionalità moderne a browser più vecchi che nativamente non le supportano. Dalle ultime scoperte, è stato riscontrato che il dominio associato al servizio, cdn.polyfill.io, è stato compromesso, favorendo la possibilità di effettuare injection di codice malevolo al fine di ottenere reindirizzamenti a siti fraudolenti tramite i quali catturare dati sensibili degli utenti. 

Cosa fare?

ACCEDI PER CONOSCERE TUTTI I DETTAGLI 

Febbraio 2025

lunedìmartedìmercoledìgiovedìvenerdìsabatodomenica
27 Gennaio 2025
28 Gennaio 2025
29 Gennaio 2025
30 Gennaio 2025
31 Gennaio 2025
1 Febbraio 2025
2 Febbraio 2025
3 Febbraio 2025
4 Febbraio 2025
5 Febbraio 2025
6 Febbraio 2025
7 Febbraio 2025
8 Febbraio 2025
9 Febbraio 2025
10 Febbraio 2025
11 Febbraio 2025
12 Febbraio 2025
13 Febbraio 2025
14 Febbraio 2025
15 Febbraio 2025
16 Febbraio 2025
17 Febbraio 2025
18 Febbraio 2025
19 Febbraio 2025
20 Febbraio 2025
21 Febbraio 2025
22 Febbraio 2025
23 Febbraio 2025
24 Febbraio 2025
25 Febbraio 2025
26 Febbraio 2025
27 Febbraio 2025
28 Febbraio 2025
1 Marzo 2025
2 Marzo 2025