क्या Googleapis.com हैक किया गया है?

जैसा कि आप जानते हैं, मेजबान ajax.googleapis.com एक सीडीएन है जो कई पुस्तकालयों के लिए होस्टिंग है, जिसमें jQuery भी शामिल है। और आज एक परिचित व्यक्ति आता है जो कहता है कि जब वे अपनी साइट पर जाते हैं तो Yandex Safe Browsing बहुत शपथ लेते हैं और उस साइट पर न जाने की सलाह देते हैं जो अचानक एक खतरनाक साइट बन गई।

साइट का लिंक तुरंत ऑनलाइन एंटीवायरस और साइट कोड विश्लेषक के पास गया। और जो निकला।

और यह एक साधारण बात है कि साइट स्वयं संक्रमित नहीं है। पेज कोड में कोई वायरस कोड नहीं है, और न ही होस्ट पर किसी स्क्रिप्ट या लोड की गई फ़ाइलों का कोई संशोधन है। .htaccess भी कुंवारी खाली है।
इसके अलावा, साइट पर बाहरी लिंक से काउंटर के एक जोड़े और ajax.googleapis.com पर होस्ट किए गए कुख्यात jQuery लाइब्रेरी के लिंक हैं। और यहाँ यह सिर्फ समस्या है।

Google सुरक्षित ब्राउज़िंग ने अपनी वेबसाइट के बारे में पहले ही बता दिया है:

पिछली बार Google ने इस साइट पर क्या किया था?
जिस साइट पर हमने पिछले 90 दिनों में परीक्षण किया था, उसके 10 में से 0 पृष्ठों पर, मैलवेयर डाउनलोड किया गया और उपयोगकर्ता की सहमति के बिना स्थापित किया गया। पिछली बार जब Google ने इस साइट का दौरा किया था 2012-03-18; पिछली बार इस साइट पर संदिग्ध सामग्री 2012-03-18 मिली थी।

दुर्भावनापूर्ण सॉफ़्टवेयर में 44 स्क्रिप्टिंग शोषण (s), 29 शोषण (s), 1 ट्रोजन (s) शामिल हैं।

इस साइट को होस्ट करने वाले नेटवर्क: 8 (AS15169 (Google इंटरनेट बैकबोन), AS9318 (HANARO), AS23338 (DCS) सहित।

क्या यह साइट मालवेयर के आगे वितरण में एक मध्यस्थ थी?

जाहिरा तौर पर, पिछले 90 दिनों में, ajax.googleapis.com को अन्य साइटों के संक्रमण के लिए मध्यस्थ के रूप में उपयोग किया गया है। संक्रमित साइटों की संख्या: 6 (interkambio.com/, laisla.com.co/, animetoplist.org/) सहित।

क्या इस साइट पर मैलवेयर होस्ट किया गया था?

हां। पिछले 90 दिनों से इस साइट पर मैलवेयर को होस्ट किया गया है। इसके द्वारा संक्रमित डोमेन की संख्या: 8 (pumpthebeat.com/, Trackingvinceyoung.com/, by-murat.at/) सहित

अधिक जानकारी और लिंक के साथ यहां पाया जा सकता है ।

जैसा कि आप देख सकते हैं कि अब साइट पहले ही ठीक हो चुकी है।
लेकिन बहुत सारी साइटें जिनमें से ajax.googleapis.com पर jQuery की अपील है (मैंने अन्य पुस्तकालयों की ओर नहीं देखा) अभी भी Yandex द्वारा अवरुद्ध हैं।

Google, यांडेक्स ने हैक या समस्या के विवरण के बारे में कुछ नहीं दिया। क्या किसी के पास कोई अनुमान या विवरण है?

पुनश्च। मुझे पता है कि इंजेक्शन कोड के हिस्से के रूप में jQuery लाइब्रेरी ajax.googleapis.com लोड करना काफी आम है, लेकिन इस मामले में ऐसा नहीं है।