Scareware via ads on site

Aberta

#3,992 aberta em 30/8/2026 0 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade: 4/5
Tempo estimado: 3-5 dias
Facilidade para iniciantes: 35/100

Tipo de issue: Bug
Clareza: Precisa de esclarecimento
Status de atividade: Ativa
Domínio: security, web-dev

Direção de pesquisa

Comece reproduzindo os relatos de scareware nas páginas afetadas do site e determine se o comportamento vem do Disqus Ads. Revise a configuração de publicidade ou da integração com o Disqus do site, se houver. Considera-se concluído quando o scareware não aparecer mais e o acesso normal às páginas funcionar de forma confiável.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

Just a heads up that the site seems to be serving scareware via the Disqus Ads. Sometimes it takes me a couple tries to get through a single page.

Linguagem predominante: HTML
Estrelas: 25.5k
Forks: 4k
Métricas de merge de PRs: Nenhum PR com merge em 30d

Guia de contribuição

Nenhum guia de contribuição indexado para este repositório

Primeiros passos

Leia a issue inteira e depois o guia de contribuição do projeto.
Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
Faça um fork do repositório e trabalhe em uma branch.
Abra um pull request que referencie o número da issue.

Mais de javascript-tutorial/en.javascript.info

Proposal: Add `AbortSignal.timeout()` shorthand to "Fetch: Abort" article Aberta

Dificuldade 1/5 1-3 horas Facilidade para iniciantes 88/100

javascript-tutorial/en.javascript.info#3988 · Aberta em 5/8/2026
Proposal: Add modern `Promise.allSettled` alternative to "Fetch users" task solution Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100

javascript-tutorial/en.javascript.info#3986 · Aberta em 5/8/2026
Correct Keyboard Shortcut for Console Panel Aberta

Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 92/100

javascript-tutorial/en.javascript.info#3983 · Aberta em 1/8/2026
Keyboard events: keydown filtering example can't block IME-composed input (Korean/Japanese/Chinese) Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100

javascript-tutorial/en.javascript.info#3978 · 1 comentário · Aberta em 18/7/2026
Documentation improvement: clarify function assignment behavior Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100

javascript-tutorial/en.javascript.info#3973 · Aberta em 20/6/2026

Todas as issues de javascript-tutorial/en.javascript.info

Issues semelhantes

ip-address: Address4 decodes leading-zero octets as decimal while resolvers decode them as octal, allowing SSRF and trust-boundary bypass Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100

databricks/databricks-sql-nodejs#526 · Aberta em 22/9/2026
pii_scan gate does not block on its two critical rules: an SSN or credit-card number passes Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100

sipyourdrink-ltd/bernstein#6191 · Aberta em 22/9/2026
injector: non-canonical loopback spellings bypass echo detection Aberta

security severity:low track:open-source

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100

ntindle/spark-vm#259 · Aberta em 22/9/2026
[addtool] DeepZero Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100

gwen001/offsectools_www#2055 · Aberta em 22/9/2026
claude auto-review custom_prompt executes shell substitutions Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100

WalletConnect/actions#112 · Aberta em 22/9/2026

Mais issues de Security