CDN 投毒现状：你的站点为何莫名‘瞬移’赌球站？ 如果使用了某 CDN 加速 CSS 和 JS 加载，使用了某数字统计站的站点。 最近这段时间，别人每次访问你的站点时，有大概5%的几率，原来的正常JS和CSS里会被额外加入一段混淆后的JS代码。这个混淆后的代码会在特定时间在特定移动设备上，将用户跳转到风险网站，比如赌球博彩网站（马上世界杯了嘛） 其实这种供应链攻击在圈内早已屡见不鲜，比如之前我就...