AI 前沿 · 每日整理
15579 个网站被确认感染恶意 JS：月访问量超 1.35 亿，研究者求助如何通知
Report URI 的 Scott Helme 以实测数据确认，15579 个网站正被挂恶意 JavaScript，每月合计超 1.35 亿次访问，涉及盗刷、ClickFix 与间谍软件。核心问题不是发现不了，而是负责任披露的速度跟不上发现速度，他公开求助：怎么通知全部站长。
原文摘录
We've identified 15,579 websites that are currently infected with malicious JavaScript and between them, we conservatively estimate that they receive more than 135 million visits every month.（大意：我们已确认 15579 个网站正被挂恶意 JavaScript，这些网站每月合计访问量保守估计超过 1.35 亿次。）
值得肯定
数字来自持续扫描的实测，不是抽查估算；把真正的问题点出来了：发现速度超过了通知速度，这是行业老问题
需要注意
文章只确认了感染规模，没公布受害站点的名单，普通用户没法自查自己常去的站中没中招；批量通知的办法目前还只是讨论，没落地