Narzędzie do Real User Monitoring DebugBear, popularne wśród specjalistów SEO, padło ofiarą ataku: 29 października 2026 r. w jego skrypcie monitorującym znaleziono złośliwy JavaScript. Firma potwierdziła, że atakujący przejęli rekordy DNS przez rejestratora domeny. Wstępne śledztwo wskazuje, że atak wymierzono w stronę jednego klienta, a DebugBear nie widzi oznak naruszenia swoich systemów wewnętrznych. Firma nie może też odbierać poczty wysyłanej na swoją domenę, a aktualizacje publikuje na koncie na X. Analiza Hudson Rock wykazała złośliwy kod pod adresem skryptu DebugBear używanego przez Polymarket; kod szukał klienta tradingowego w zalogowanej przeglądarce. Z raportu Polymarket z 30 października wynika, że skrypt sprzedawał pozycje i przenosił środki z portfeli części użytkowników, wykorzystując uprawnienia zalogowanego odwiedzającego, bez potrzeby znajomości hasła. Zespoły SEO korzystające ze skryptu Core Web Vitals powinny natychmiast poinformować developerów i security: usunąć embed (szablony, wtyczki, tag managery), wyczyścić cache i zweryfikować, że skrypt się nie ładuje. Następnie trzeba unieważnić sesje, zresetować hasła (zaczynając od administratorów), odwołać potencjalnie ujawnione klucze API oraz przejrzeć logi pod kątem nowych kont, zmienionych plików i nietypowych transakcji. Przy potwierdzonym włamaniu zalecany jest tryb maintenance ze statyczną stroną i kodem HTTP 503. Nie wiadomo jeszcze, czy inni klienci DebugBear dostali złośliwy kod; usunięcie tagu zapob
Źródło: Search Engine Journal — oryginalny artykuł ↗
Chcesz wiedzieć, jak ta zmiana wpłynie na Twoją stronę?
Nasz zespół analizuje każdą aktualizację Google w 48h i przekłada ją na konkretne działania dla klientów.
Bezpłatna analiza wpływu