Decipher Files: Polyfill.io and the JavaScript Supply Chain Compromise That Reached 100,000 Sites

A Chinese-owned domain operator acquired polyfill.io in February 2024 and silently injected malicious JavaScript into the polyfill.js script, which approximately 100,000 websites loaded directly into their pages. Sansec disclosed the compromise on June 25, 2024, and within 48 hours Cloudflare, Google Search, and Namecheap had blocked the domain. The case is the canonical 2024 worked example of how a third-party-script supply chain becomes a content-injection attack at scale.

El análisis completo con predicciones, carreras relacionadas y referencias está en la versión en inglés.

Leer el análisis completo (en inglés)

Última verificación: 2026-04-25. Fuentes y metodología en la versión original.

Este análisis de tendencias representa investigación e interpretación originales de DecipherU. Las predicciones se basan en datos públicamente disponibles y fuentes académicas citadas. Los resultados reales pueden diferir. Este contenido tiene fines educativos y no constituye asesoramiento de inversión, profesional ni financiero.

Última verificación: 2026-04-25?Reportar una inexactitud