Polyfill.io 供应链攻击
被篡改的 CDN 脚本被注入数千个网站
来源归属
- 来源类型
- NVD
- 来源
- Sansec research
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: Sansec research · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated Polyfill 遭篡改事件披露
- updated 域名被沉洞（sinkhole）接管
定义
被篡改的 CDN 脚本被注入数千个网站
概述
被篡改的 CDN 脚本被注入数千个网站
时间线
- 2024-06 —— Polyfill 遭篡改事件披露
- 2024-07 —— 域名被沉洞（sinkhole）接管
证据
- CVE：无
- 相关行为者：无