橙子酱 (@burp_heart)
@burp_heart
信息安全 白帽酱desu～☆ blog:
173 正在关注 1.7K 粉丝
🚨如果你在 3 月 4 日之后打开过 Apifox，你的SSH密钥、Git Token、K8s 等配置可能已被窃取。CDN上的 JS文件被注入后门，通过伪装官方域名回传数据，Cloudflare 托管仅存活 18 天。攻击者留下了中文注释，疑似AI开发C2。全平台受影响，立即轮换所有凭据。 这是我的详细分析
显示更多
加载中...
热门用户
