V2EX › JoeJoeJoe 的所有回复 › 第 2 页 / 共 162 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 162

❮

❯

2 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@codersdp1 #46 哈哈哈哈应该没啥事.

还有一种查看的方法好像是看 github 的敏感信息日志: https://github.com/settings/security-log

如果被操作了, 会留痕.

2 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@lp4298707 #45 那可能没啥问题, dns 那个读的是缓存, 不一定准.

本身他这个就是满足条件触发好像, 需要先筛选一下目标再进行攻击.

2 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@codersdp1 应该是没有, 可以再走下 sudo dscacheutil -q host -a name apifox.it.com 这个看看

2 天前

回复了 jacketma 创建的主题 › 信息安全 › Apifox 自己文件服务被入侵了，为什么说遭供应链攻击？还是理解有问题？

@lisongeee #10 完全认同, 感觉如果不这么说, 当时内部大力推 AI 的高层会被吊.

2 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@rlarnsgur 可以说是非常幸运了!

@p2007 好像就是读了这些密钥啥的, 收集之后准备下一波攻击.

2 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@AkaGhost #37 心疼一秒钟, 你这也太惨了吧.

2 天前

回复了 YanSeven 创建的主题 › 职场话题 › 部门在搞 AI 提效培训会，不知道为什么我很反感

@SakuraYuki 被楼下的兄弟给举报了😂 这行为确实有点过分, 而且疑似机器人.

2 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@safdi 只要有日志出来应该都算中招.

@cz5424 我也好久没用了, 主要是当时他们的推广方式有点恶劣, 被恶心到了

@AkaGhost 😔 以后得注意安全了, 之前都没有过这种感觉, 但是现在感悟很深.

2 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@devezio 别侥幸, 该换换

@yghack 感谢分享

3 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@shuiduoduo 敏感信息吧, "SSH 私钥、Git 凭证和命令行历史" 现在披露的好像是这些

3 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@lp4298707 是不是已经卸载了这个目录只有装客户端才有

3 天前

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

@sddyzm 你是不是在说我🤡 我也感觉我最近有点浮躁了

哈哈哈哈

3 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@willxiang 是的, 更新敏感信息吧.

3 天前

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

@ronyin 不是我写的😂 AI 总结个文章我觉得能接受.

ps: 虽然我觉得 apifox 说供应链攻击可能是为了掩盖他们自己的一些错误, 但是用户敏感信息确实泄露了,如果用了的话还是自查一下比较好.

3 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@PrtScScrLk #21 哈哈哈哈仔细检查一下, 别侥幸. 其实黑客也会筛选目标, 普通用户没啥太大的价值, 只能当个肉鸡跳板啥的.

@czhen AI 的安全防护目前应该是空白, 坐等安全厂商吧.

3 天前

回复了 YanSeven 创建的主题 › 职场话题 › 部门在搞 AI 提效培训会，不知道为什么我很反感

@hqucocl 你不要再这样发广告了, 会被封的, 我都有点怀疑你是机器人了.

https://i.imgur.com/ozPouLA.png

3 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@xwh201314 这个就算泄漏了已经, 更新下敏感信息吧

3 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@windorz 我昨天看到的时候也立马卸载了, 家里有台老电脑还装着, 但是很久没开了, 等有空也给处理一下得

3 天前

回复了 JoeJoeJoe 创建的主题 › 信息安全 › 此次 ApiFox 是否中招自查命令

@rich1e #11 那没事应该

@Smileh 这次 apifox 事件可能仅仅是个开始

@RayJiang9 现在厂商的安全已经不值得信任了, AI 安全防护估计会成为新的赛道

3 天前

回复了 seedhk 创建的主题 › 信息安全 › [apifox 投毒]都在聊文件细节，就我在关心是如何被投毒的吗？

@jianming348 确实 ai 味很重, 但是可以看完的, 哈哈哈哈

1 2 3 4 5 6 7 8 9 10 ... 162

❮

❯