11 万个网站受 Polyfill 供应链攻击影响

cdn.polyfill.io 域名被劫持植入恶意脚本，超过 11 万个引用该 polyfill 服务的网站受影响，移动端用户被重定向至博彩页面。Namecheap 已暂停该域名，但受影响的依赖包（如 invisible-recaptcha）仍需排查移除。