HackerNews 编译，转载请注明出处：

网络安全研究人员披露了一个在合法网站上注入恶意 JavaScript 的大规模攻击活动。

...