Il dominio polyfill[.]io è tornato attivo a fine maggio 2026 rispondendo con HTTP 401, inducendo i browser a mostrare false richieste di autenticazione agli utenti di Toshiba, Muji, Zojirushi e Samsung. Una coda dell'incidente di supply chain del 2024 che colpisce chi non aveva completato la pulizia del codice.
L'articolo Polyfill.io torna attivo nel 2026: pop-up di login sospetti colpiscono Toshiba, Muji e Samsung proviene da (in)sicurezza digitale.