סקריפט חיצוני שהוחלף באתר Polymarket עלה בכ־2.7 מיליון דולר של סוחרים
ב־29 באוקטובר קוד זדוני החליף באתר Polymarket סקריפט למדידת מהירות של חברת DebugBear, מכר פוזיציות של סוחרים מחוברים והעביר את הכסף לתוקפים. DebugBear מסרה שרשומות ה־DNS שלה נפרצו דרך רשם הדומיינים, ו־Polymarket מחזירה כ־2.7 מיליון דולר ל־726 ארנקים.
מה זה אומר לעסק: כל סקריפט חיצוני באתר שלכם, כמו מדידה, צ'אט או פרסום, רץ אצל הלקוח כאילו הוא חלק מהאתר. בקשו מהמפתח לעבור על הרשימה ולהסיר את מה שלא נחוץ, בעיקר מעמודי התחברות ותשלום.