

知名的Polyfill函数库polyfill.io在今年2月易主之后,被用来进行供应链攻击,针对嵌入该函数库的网站植入恶意程序,资安业者呼吁网站管理人员关闭Polyfill,或是改用其它较为可靠的服务
同样是在今年2月polyfill.io易主之后,Polyfill项目的作者Andrew Betts也警告各网站应立刻移除polyfill.io。Betts还澄清,虽然他创建了Polyfill服务,但从未拥有该网域名称,也从未参与它的销售。

Sansec则说,这家中国公司同时购买了polyfill.io及其GitHub帐户,且不时有用户至其GitHub帐户提出控诉,只是都被删除。
Sansec建议,不再需要Polyfill函数库的网站应该立刻移除polyfill.io,或是改用由Fastly或Cloudflare所提供的Polyfill方案。