cdn.polyfill.io 供应链攻击

[kingcc]

https://sansec.io/research/polyfill-supply-chain-attack

[mcfog]

我几年前在 github 的 fork 被通知限制访问了，现在在努力回想到底用没用这玩意儿，用哪里了……

[jsjhlk]

怎么判断是中国人干的？因为代码里面有个函数名里包含了 tiaozhuan ？

[flyqie]

@jsjhlk #2

看了下整个 payload example ，确实大概率是中国人做的。

里面涉及到的很多命名和域名偏好还有文章作者未处理的某个混淆后的变量名(这种加密方式中国人项目非常常用)。