Polyfill.io 投毒，尽快更换

[Shiroka]

https://sansec.io/research/polyfill-supply-chain-attack

https://news.ycombinator.com/item?id=40791829

没有必要应当尽快撤掉，仍需继续使用尽量自行托管，或者考虑 cdnjs.cloudflare.com/polyfill 、polyfill-fastly.io 和 polyfill.alicdn.com

[GPLer]

> a Chinese company bought the domain and the Github account.

不知道是账号转移还是所有权转移，如果是所有权转移，感觉应该整个监控预警。

[Shiroka]

@GPLer https://github.com/polyfillpolyfill 和 polyfill.io 都被黑灰产 CDN 公司方能收购，现在的 polyfill 和原来的开发者没有关系了

[palxie]

babel-polyfill 会有影响吗?