C
月内に
過去にCDN事業者が利用していたドメインが期限切れとなり、第三者によって再登録されたこと
📌 一言でいうと
過去にCDN事業者が利用していたドメインが期限切れとなり、第三者によって再登録されたことが判明しました。数千のウェブサイトやリポジトリにこのドメインへのハードコードされた参照が残っており、攻撃者が制御するインフラにリクエストが送信される状態にあります。過去にはpolyfill.ioの所有権変更による同様のサプライチェーン攻撃が発生しており、潜在的なコード実行やリダイレクトのリスクがあります。
🔍該当判定
- 自社サイトのHTMLやJavaScript内に、外部のCDN（コンテンツ配信ネットワーク）からライブラリを読み込む記述がある
- 過去に利用していたが現在は使っていない古い外部サービス（CDN等）のURLが、ソースコード内に残っている
- polyfill.io などの外部JavaScriptライブラリをサイトに組み込んで利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
外部リソースの参照先を定期的に監査し、期限切れドメインや信頼できないサードパーティドメインへの依存を排除すること。また、Subresource Integrity (SRI) の導入を検討してください。