刚看到 apifox 投毒。
v2ex 搜了下文章: 全都云里雾里的,跟 b 乎一样。
受不了了,自己通过 deepseek 总结了出来。
apifox 会加载 https://cdn.apifox.com/www/assets/js/apifox-app-event-tracking.min.js
cdn.apifox.com 被攻破了,攻击者修改 apifox-app-event-tracking.min.js
apifox-app-event-tracking.min.js 将敏感文件上传到 apifox.it.com
真正问题是: cdn.apifox.com 攻破了!
cdn.apifox.com 是七牛的。
七牛给他投毒了吗? 没有,那跟供应链投毒没有关系。
自己的问题,瞎逼逼一堆。
 |
1
vexify 5h 27m ago via Android
apifox 被投毒不是 N 个月前的事情吗？怎么，2026 年 7 月，又中招了？
|
 |
2
default996 5h 21m ago
这不是 N 久前的事了吗？
|
 |
4
q0000001 5h 9m ago
OP 如果不回复，我都以为这话题是 ai 带出来的
|
 |
5
lyxxxh2 OP |
 |
6
korvin 4h 5m ago
吓我一跳，我还以为又被 投毒了。
|
Select Language