黑客劫持DebugBear的DNS，通过其脚本投放恶意JavaScript

📋总体概括

网站性能监测服务商DebugBear遭遇DNS劫持攻击，黑客接管其域名后通过其官方Core Web Vitals监测脚本向客户网站注入恶意JavaScript代码。DebugBear随后通知客户移除其监测脚本，安全事件波及大量使用其性能监测工具的网站。事件凸显第三方脚本的供应链风险：任何嵌入网站的监测、统计类脚本一旦其基础设施被攻破，都会成为攻击者的分发通道。