請立即停止使用 polyfill.io 相關的程式碼
當前,由於 polyfill.io 網域已易主且被惡意利用進行供應鏈攻擊 (supply chain attack),已有超過 100,000 個網站受到影響。因此,請立即停止使用 polyfill.io 提供的相關程式碼和函式庫。
如果你的網站有使用 cdn.polyfill.io 所提供的 JavaScript 檔,那麼你的使用者很可能會下載到含有惡意程式碼的 JavaScript 檔,從而面臨被轉向至詐騙、賭博以及其他惡意網站的風險,該惡意行為不僅可能影響你的商譽,還可能帶來商業損失。
如果你需要替代的服務的話,可以改用 Cloudflare 或者 Fastly 所提供的 polyfill 服務。
什麼是 Polyfill ?
Polyfill 是在舊版瀏覽器中實作現代瀏覽器所支援的功能,當使用者以舊版瀏覽器(例如 IE 10)造訪使用現代瀏覽器(例如 Google Chrome)新功能的網站時,網站即可使用 polyfill 提供相同的功能,確保網頁在舊版瀏覽器上能夠正常運作。
References
Over 110,000 Websites Affected by Hijacked Polyfill Supply Chain Attack