Sicherheitsforscher haben Ende Juni einen Supply-Chain-Angriff über Polyfill.io enthüllt, das seit der Übernahme durch das chinesische Unternehmen Funnull im Februar im Fokus steht. Laut Censys nutzen fast 400.000 Webhosts weltweit dieses Projekt, wobei der Großteil in Deutschland gehostet wird, insbesondere beim Anbieter Hetzner.

Betroffen sind namhafte Unternehmen und sogar Regierungswebseiten. Neben Polyfill.io stehen auch andere Domains unter Kontrolle der Angreifer, die für bösartige Aktivitäten genutzt wurden. Webentwicklern wird dringend geraten, Alternativen zu verwenden und Abhängigkeiten von Drittanbieterbibliotheken zu minimieren, um das Risiko solcher Angriffe zu reduzieren.