خطر استفاده از کتابخانه Polyfill.js

در سال ۲۰۲۴ یه شرکت CDN چینی به نام Funnull یک دامنه به نام Polyfill.io را ثبت کرد. کتابخانه js ای به نام Polyfill.js وجود دارد که هدفش ایجاد فراهم کردن functionalities های مدرن برای مرورگر های قدیمی می باشد. بر اساس آمار وب سایت Censys تعداد ۳۸۰ هزار دامنه وب سایت از طریق این کتابخانه به زیر دامنه های آلوده مختلف دامنه چینی لینک شده اند. گوگل سرویس ads خود را بر روی این دامنه چینی بسته و بسیاری از وب سایت ها این دامنه را در لیست سیاه خود قرار داده اند. اگر شما هم از این کتابخانه استفاده می کنید ترافیک خود را بررسی نمایید که آیا به این دامنه هدایت می شود یا خیر . همچنین از مرورگر های قدیمی استفاده نکنید.