V2EX › JoeJoeJoe 的所有回复 › 第 28 页 / 共 187 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 24 25 26 27 28 29 30 31 32 33 ... 187

❮

❯

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@rlarnsgur 可以说是非常幸运了!

@p2007 好像就是读了这些密钥啥的, 收集之后准备下一波攻击.

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@AkaGhost #37 心疼一秒钟, 你这也太惨了吧.

3 月 27 日

回复了 YanSeven 创建的主题 › 职场话题 › 部门在搞 AI 提效培训会，不知道为什么我很反感

@SakuraYuki 被楼下的兄弟给举报了😂 这行为确实有点过分, 而且疑似机器人.

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@safdi 只要有日志出来应该都算中招.

@cz5424 我也好久没用了, 主要是当时他们的推广方式有点恶劣, 被恶心到了

@AkaGhost 😔 以后得注意安全了, 之前都没有过这种感觉, 但是现在感悟很深.

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@devezio 别侥幸, 该换换

@yghack 感谢分享

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@shuiduoduo 敏感信息吧, "SSH 私钥、Git 凭证和命令行历史" 现在披露的好像是这些

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@lp4298707 是不是已经卸载了这个目录只有装客户端才有

3 月 27 日

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

@sddyzm 你是不是在说我🤡 我也感觉我最近有点浮躁了

哈哈哈哈

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@willxiang 是的, 更新敏感信息吧.

3 月 27 日

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

@ronyin 不是我写的😂 AI 总结个文章我觉得能接受.

ps: 虽然我觉得 apifox 说供应链攻击可能是为了掩盖他们自己的一些错误, 但是用户敏感信息确实泄露了,如果用了的话还是自查一下比较好.

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@PrtScScrLk #21 哈哈哈哈仔细检查一下, 别侥幸. 其实黑客也会筛选目标, 普通用户没啥太大的价值, 只能当个肉鸡跳板啥的.

@czhen AI 的安全防护目前应该是空白, 坐等安全厂商吧.

3 月 27 日

回复了 YanSeven 创建的主题 › 职场话题 › 部门在搞 AI 提效培训会，不知道为什么我很反感

@hqucocl 你不要再这样发广告了, 会被封的, 我都有点怀疑你是机器人了.

https://i.imgur.com/ozPouLA.png

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@xwh201314 这个就算泄漏了已经, 更新下敏感信息吧

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@windorz 我昨天看到的时候也立马卸载了, 家里有台老电脑还装着, 但是很久没开了, 等有空也给处理一下得

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@rich1e #11 那没事应该

@Smileh 这次 apifox 事件可能仅仅是个开始

@RayJiang9 现在厂商的安全已经不值得信任了, AI 安全防护估计会成为新的赛道

3 月 27 日

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

@jianming348 确实 ai 味很重, 但是可以看完的, 哈哈哈哈

3 月 27 日

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

@seedhk
@i386

我觉得可以参考最近另外一个 PyPI 的安全漏洞来看, 因为 apifox 的 ai 调用工具被投毒了, 被黑客筛选成高价值目标, 继而设计了这次的攻击.

3 月 27 日

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

@ersic https://i.imgur.com/CyvL75m.png

至于怎么篡改的就不知道了, 可能是 apifox 内部大力推 ai, ai 被投毒了, 进而影响到了这个.

3 月 27 日

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

可以看这个详细的技术分析: https://rce.moe/2026/03/25/apifox-supply-chain-attack-analysis/

3 月 27 日

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@licoycn 那应该问题不大
@rich1e 你这跟 2 楼一样像是没拉了污染的 js 但是没抓数据还

1 ... 24 25 26 27 28 29 30 31 32 33 ... 187

❮

❯