相关新闻

placeholder

蓝点网

4小时前

国内知名 API 协作平台 #Apifox 发布公告承认遭供应链攻击，开发者应全面排查并重置敏感凭证。 蓝点网昨夜发布报道时 Apifox 并未发布公告，但相关修复版本在 3 月 23 日已经发布，可能是 Apifox 眼看这事儿已经瞒不住才发布安全公告，公告还不是发在官网首页。 排查方法：

placeholder

Andy Stewart

23小时前

browser-use不要用啊，中招了 这次供应链攻击理论上还有很多隐形的攻击渠道

placeholder

Cos(余弦)😶‍🌫️

4个月前

这波供应链攻击有点刺激，带蠕虫性质了（如图），开发者使用被感染的库后，有概率还会帮继续感染传播… 受影响的部分仓库： 我们的 MistEye 已经第一时间推送了相关威胁情报，受影响的尽快排查…

placeholder

Kay Capital Ⓜ️Ⓜ️T

4个月前

EtherFi CEO 回复了： - 应该是上游发卡方的问题，他们已经在联系 - 承诺盗刷都会赔付（标准 Dispute 流程，钱他们其实只是垫付，最后会 chargeback） 个人建议，如果有替代先用其他卡，没有其他调低限额到可以接受的损失（默认限额 $50k 有点大）。 这是个常见的供应链攻击，传统银行也有，以前我朋友没有使用过的 Capital One 的虚拟卡也遇到过。

placeholder

蓝点网

6个月前

周下载量超过 20 亿次的 18 个 NPM 包被投毒，开发者被钓鱼后泄露关键凭证，随后黑客发起供应链攻击。黑客的目的是利用恶意代码篡改浏览器事务，从而窃取加密货币，例如当用户发送 ETH 给 A 地址，虽然浏览器仍然显示 A 地址，但实际上加密货币会被发送到黑客控制的 B 地址：