国内知名 API 协作平台 #Apifox 发布公告承认遭供应链攻击，开发者应全面排查并重置敏感凭证。蓝点网昨夜发布报道时 Apifox 并未发布公告，但相关修复版本在 3 月 23 日已经发布，可能是 Apifox 眼看这事儿已经瞒不住才发布安全公告，公告还不是发在官网首页。排查方法：

#Apifox #供应链攻击 #安全公告 #蓝点网 #敏感凭证

相关新闻

DIŸgöd ☀️

5小时前

🤔 供应链攻击越来越多了，想要一个安全网关 - 需要能在 DNS 及时拉黑投毒目标地址，比如这两天的 models[.]litellm[.]cloud、cdn[.]apifox[.]com - 类似 Little Snitch 的进程级别网络监视、连接规则、连接警报 - 能让 AI 介入分析异常流量和控制 App 联网规则

Andy Stewart

23小时前

browser-use不要用啊，中招了这次供应链攻击理论上还有很多隐形的攻击渠道

蓝点网

1周前

新浪云 (SAE) 将在 9 月 16 日彻底凉凉，你还记得曾经的 SAE 贴吧签到脚本吗？在蓝点网印象里新浪云早就半死不活了，好像也就早期推出 SAE 时火过一段时间，彼时免费额度拿来跑贴吧签到等小脚本非常爽：

蓝点网

1周前

最近蓝点网发现不少已经开通X Premium订阅的垃圾账号，这些账号使用AI自动回复帖子，回复内容都是与主贴有关的，但一看就知道是AI生成的回复，所以我都给block了。

Cos(余弦)😶‍🌫️

4个月前

这波供应链攻击有点刺激，带蠕虫性质了（如图），开发者使用被感染的库后，有概率还会帮继续感染传播… 受影响的部分仓库：我们的 MistEye 已经第一时间推送了相关威胁情报，受影响的尽快排查…