刚看到 apifox 投毒。
v2ex 搜了下文章: 全都云里雾里的,跟 b 乎一样。
受不了了,自己通过 deepseek 总结了出来。
apifox 会加载 https://cdn.apifox.com/www/assets/js/apifox-app-event-tracking.min.js
cdn.apifox.com 被攻破了,攻击者修改 apifox-app-event-tracking.min.js
apifox-app-event-tracking.min.js 将敏感文件上传到 apifox.it.com
真正问题是: cdn.apifox.com 攻破了!
cdn.apifox.com 是七牛的。
七牛给他投毒了吗? 没有,那跟供应链投毒没有关系。
自己的问题,瞎逼逼一堆。
 |
1
vexify 14h 45m ago via Android
apifox 被投毒不是 N 个月前的事情吗？怎么，2026 年 7 月，又中招了？
|
 |
2
default996 14h 39m ago
这不是 N 久前的事了吗？
|
 |
4
q0000001 14h 27m ago
OP 如果不回复，我都以为这话题是 ai 带出来的
|
 |
5
lyxxxh2 OP |
 |
6
korvin 13h 23m ago
吓我一跳，我还以为又被 投毒了。
|
 |
8
qwx 3h 5m ago via iPhone
我觉得不太像七牛被干了，而是他们自己的运维中木马了，在银狐横行的年代这太正常了
|
 |
9
P1ath 2h 53m ago  1
供应链投毒（ Supply Chain Poisoning ）在网络安全领域，指的是一种通过攻击软件或硬件开发、分发过程中的薄弱环节，来大规模感染最终用户的攻击方式。简单来说，就是攻击者不直接攻击你，而是去攻击你信赖的“源头”或“中间人”，让你在不知不觉中把带毒的东西装进自己的系统里。
|
 |
10
szq8014 1h 50m ago
卧槽，我以为你是我同事，我昨天刚跟团队里面讲了 apifox 投毒的事。 之前传的是有人怀疑是 AI 中转站投的毒，现在来看并不是
|
Select Language