محققان امنیت سایبری از یک "کمپین گسترده" خبر میدهند که در آن وبسایتهای معتبر با تزریقهای مخرب جاوااسکریپت به خطر افتادهاند. بر اساس گزارش واحد ۴۲ پالو آلتو نتورکس، این تزریقهای مخرب با استفاده از JSFuck مبهمسازی شدهاند که به یک "سبک برنامهنویسی آموزشی و غیرمتعارف" اشاره دارد که تنها از مجموعه محدودی از کاراکترها برای نوشتن و اجرای کد استفاده میکند.
محققان امنیت سایبری توجه را به "کمپین گستردهای" جلب میکنند که مشاهده شده وبسایتهای مشروع را با تزریق جاوا اسکریپت مخرب به خطر انداخته است. بر اساس گزارش واحد ۴۲ شبکههای پالو آلتو، این تزریقهای مخرب با استفاده از JSFuck مبهمسازی شدهاند که به "سبک برنامهنویسی عجیب و آموزشی" اشاره دارد که تنها از مجموعه محدودی از کاراکترها برای نوشتن و اجرا استفاده میکند
محققان امنیتی در مورد کمپین پیچیده وب اسکیمر هشدار میدهند که از رابط برنامهنویسی قدیمی (API) پردازشگر پرداخت Stripe برای اعتبارسنجی اطلاعات پرداخت سرقتی قبل از انتقال استفاده میکند.
کمپین مداومی که وبسایتهای مشروع را با تزریق جاوا اسکریپت مخرب برای تبلیغ پلتفرمهای قمار چینیزبان نفوذ میکند، تاکنون حدود ۱۵۰,۰۰۰ سایت را به خطر انداخته است.
بیش از ۱۰۰۰ وبسایت مبتنی بر وردپرس با کد جاوا اسکریپت شخص ثالث آلوده شدهاند که چهار درب پشتی جداگانه تزریق میکند و امکان دسترسی مداوم برای مهاجمان فراهم میآورد.