在用alist的朋友记得后台里面删掉那个供应链投毒的polyfill

caddy

iyzx 发表于 2024-7-18 23:18
没事，pollyfill.io域名已经被clientHold了，在这里感谢下老外

关键时候还得洋大人出手啊
其它呢，有没有办法也举报给洋大人来处理？

iyzx

caddy 发表于 2024-7-18 23:28
关键时候还得洋大人出手啊
其它呢，有没有办法也举报给洋大人来处理？
...

这个是老外的项目，所以关注的人多，不过staticfile和bootcdn的域名也已经被标记了。投毒事件在隔壁挺火，可以去瞅瞅
参考https://sansec.io/research/polyfill-supply-chain-attack

https://web.archive.org/web/20240229113710/https://github.com/polyfillpolyfill/polyfill-service/issues/2834

caddy

iyzx 发表于 2024-7-18 23:36
这个是老外的项目，所以关注的人多，不过staticfile和bootcdn的域名也已经被标记了。投毒事件在隔 ...

我以为紫田这货只搞了国内的项目

其实这手法就和以前，花钱把用户量足够多，又赚不到钱的Chrome 插件收买了，然后搞事情一样

hhwxyhh

对，网站拖慢就是它搞得，快换了它

muyijiang

已经替换成https://polyfill.alicdn.com