Home Sign Up Sign In
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  JoeJoeJoe  ›  全部回复第 27 页 / 共 186 页
回复总数  3713
1 ... 23  24  25  26  27  28  29  30  31  32 ... 186  
❮ ❯
3 月 27 日
回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？
@sddyzm 你是不是在说我🤡 我也感觉我最近有点浮躁了

哈哈哈哈
3 月 27 日
回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令
@willxiang 是的, 更新敏感信息吧.
3 月 27 日
回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？
@ronyin 不是我写的😂 AI 总结个文章我觉得能接受.

ps: 虽然我觉得 apifox 说供应链攻击可能是为了掩盖他们自己的一些错误, 但是用户敏感信息确实泄露了,如果用了的话还是自查一下比较好.
3 月 27 日
回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令
@PrtScScrLk #21 哈哈哈哈 仔细检查一下, 别侥幸. 其实黑客也会筛选目标, 普通用户没啥太大的价值, 只能当个肉鸡跳板啥的.

@czhen AI 的安全防护目前应该是空白, 坐等安全厂商吧.
3 月 27 日
回复了 YanSeven 创建的主题 › 职场话题 › 部门在搞 AI 提效培训会，不知道为什么我很反感
@hqucocl 你不要再这样发广告了, 会被封的, 我都有点怀疑你是机器人了.

https://i.imgur.com/ozPouLA.png
3 月 27 日
回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令
@xwh201314 这个就算泄漏了已经, 更新下敏感信息吧
3 月 27 日
回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令
@windorz 我昨天看到的时候也立马卸载了, 家里有台老电脑还装着, 但是很久没开了, 等有空也给处理一下得
3 月 27 日
回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令
@rich1e #11 那没事应该

@Smileh 这次 apifox 事件可能仅仅是个开始

@RayJiang9 现在厂商的安全已经不值得信任了, AI 安全防护估计会成为新的赛道
3 月 27 日
回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？
@jianming348 确实 ai 味很重, 但是可以看完的, 哈哈哈哈
3 月 27 日
回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？
@seedhk
@i386

我觉得可以参考最近另外一个 PyPI 的安全漏洞来看, 因为 apifox 的 ai 调用工具被投毒了, 被黑客筛选成高价值目标, 继而设计了这次的攻击.
3 月 27 日
回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？
@ersic https://i.imgur.com/CyvL75m.png

至于怎么篡改的就不知道了, 可能是 apifox 内部大力推 ai, ai 被投毒了, 进而影响到了这个.
3 月 27 日
回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？
可以看这个详细的技术分析: https://rce.moe/2026/03/25/apifox-supply-chain-attack-analysis/
3 月 27 日
回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令
@licoycn 那应该问题不大
@rich1e 你这跟 2 楼一样 像是没拉了污染的 js 但是没抓数据还
3 月 27 日
回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令
@ersic 早处理能省点麻烦, 主要是爆出来的时间太晚了, 要不影响不了这么多用户.

@licoycn 啊? 密钥泄露了还需要区分算法吗? 虽然但是, 还是不要有侥幸心理.
3 月 27 日
回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令
@liu731 这次真的是涨见识了, 幸亏最近没用 apifox, 要不也得中招. 以后这种事肯定更多, 所以密钥啥的都得换个方式存储了

@mrhuhehe 如果不是你主动访问的 apifox[.]it[.]com, 那就说明你下了投毒之后的 js 文件了, 没扫出文件来可能是还没来得及干活? 等个 V 友解释一下, 以上是我猜测的.
3 月 26 日
回复了 f1ynnv2 创建的主题 › 咖啡 › 只喜欢咖啡的香味不喜欢喝咖啡的苦味，有什么推荐的方案吗
可以去咖啡店里要咖啡渣 晒干当香囊
3 月 26 日
回复了 guke1991 创建的主题 › 有故事的人📖 › [红姬]第一章：客栈夤夜初相逢
@guke1991

如果不介意关联钱包的话, 可以关联一下, 我给你空投一点$V2EX, 当做一种另类的小说付费订阅, 哈哈哈

ps: 关联钱包可以参考这个帖子: https://www.v2ex.com/t/1164558
3 月 26 日
回复了 guke1991 创建的主题 › 有故事的人📖 › [红姬]第一章：客栈夤夜初相逢
@guke1991 加油!!!
3 月 25 日
回复了 RW233 创建的主题 › Apple › 库克我问你句话
@库克

库克说: 过热或者其他软件有内存泄漏或者旧版系统有 Bug 以及其他借口都会导致这个进程吃大内存

但是我想说: 一个管理系统资源的进程为啥要占用那么多资源, 屠龙勇士终成恶龙系列?
1 ... 23  24  25  26  27  28  29  30  31  32 ... 186  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1258 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 26ms · UTC 23:48 · PVG 07:48 · LAX 16:48 · JFK 19:48
♥ Do have faith in what you're doing.