关于“JiaThis(加网)”相关组件存在
安全风险的预警通报
据上级网信部门通报,“JiaThis(加网)”(一款提供网页内容收藏与社交分享功能的Web2.0工具)的官方组件服务JavaScript代码(http://v3.jiathis.com/code/jia.js)遭攻击者恶意篡改,使用该组件的网站存在被植入恶意链接的风险,部分境内网站已受影响。目前,遭篡改的代码已修复。
考虑到“JiaThis(加网)”应用范围较广且存在安全风险。请各部门、各院系排查网站是否使用“JiaThis(加网)”组件,如使用相关组件,更换为境内组件实现相关功能服务,消除风险隐患。