刚看到 apifox 投毒。

v2ex 搜了下文章: 全都云里雾里的,跟 b 乎一样。

过程

受不了了,自己通过 deepseek 总结了出来。

1. apifox 会加载 https://cdn.apifox.com/www/assets/js/apifox-app-event-tracking.min.js

2. cdn.apifox.com 被攻破了,攻击者修改 apifox-app-event-tracking.min.js

3. apifox-app-event-tracking.min.js 将敏感文件上传到 apifox.it.com

真正问题是: cdn.apifox.com 攻破了!

cdn.apifox.com 是七牛的。

七牛给他投毒了吗? 没有,那跟供应链投毒没有关系。

自己的问题,瞎逼逼一堆。