bupt.moe
#security LiteLLM 遭受供应链攻击。 https://github.com/BerriAI/litellm/issues/24512 https://news.ycombinator.com/item?id=47501729 https://ramimac.me/trivy-teampcp/#phase-09
我 Cursor 昨天疯狂 oom 难道与此有关? 可是我在写 js 没开 py 环境啊,.?
蓝点网订阅频道
#重大安全播报 国内知名 API 协作平台 Apifox 遭供应链投毒，如果你在 3 月 4 日～3 月 23 日打开过 Apifox，请立即轮换所有密钥。 恶意载荷会窃取开发者 SSH 凭证、Git 令牌、k8s 凭证等等，Apifox 在 3 月 23 日发布新版本修复漏洞，但蓝点网并未在其网站看到任何安全公告。 查看全文：https://ourl.co/112328?t 🤪 订阅 😁 X ❓ 解封 👍 CN2VPS
速查:
Windows
macOS
如果有输出具体文件则可以判定中招，需要及时采取补救措施, 包括但不限于轮换你的所有 SSH 密钥对, GitHub PAT, npm Token, Shell 历史中出现过的其他敏感信息等
Windows
Select-String -Path "$env:APPDATA\apifox\Local Storage\leveldb\*" -Pattern "rl_mc","rl_headers" -List | Select-Object Path macOS
grep -arlE "rl_mc|rl_headers" ~/Library/Application\ Support/apifox/Local\ Storage/leveldb 如果有输出具体文件则可以判定中招，需要及时采取补救措施, 包括但不限于轮换你的所有 SSH 密钥对, GitHub PAT, npm Token, Shell 历史中出现过的其他敏感信息等
GitHub: Important update
On April 24 we'll start using GitHub Copilot interaction data for AI model training unless you opt out. Review this update and manage your preferences in your GitHub account settings.
On April 24 we'll start using GitHub Copilot interaction data for AI model training unless you opt out. Review this update and manage your preferences in your GitHub account settings.
MiMo-V2-Pro 和 MiMo-V2-Omni 通过 OpenRouter 接入 openclaw 限免延长一周至 4 月 2 日
😘3
Tauri 真屌啊, 这个 h5 小游戏做完, 光资源 7z 极限压缩都 89M, 最后 Tauri 打出来的 exe 92M
😁6❤1
听荼蘼逼逼 | 事已至此，先睡觉吧
MiMo-V2-Pro 和 MiMo-V2-Omni 通过 OpenRouter 接入 openclaw 限免延长一周至 4 月 2 日
趁限免狠狠压榨, 附上一个神秘妙妙 referer
Forwarded from WeFlow通知频道
各位用户，经过我们的调查，我们溯源了整个事件经过，其源自于我们的一位开发者意外的泄露了自己的 github 账号私钥，导致被攻击者恶意提交并自动通过了 pr，对此我们感到非常抱歉，稍后我们将给出对应的修复方案，对于来自 dev 打包的版本不受此问题影响，例如 4.2.0
1.我为我早上不负责任的话道歉 经过我的调查 是由于另外一位开发者私钥泄露 导致此脚本被进入仓库 目前已经删除 同时release也已经保留到没有此脚本的版本 （具体过程请看https://opensourcemalware.com/blog/four-arms-one-monster）
2.我们已经撤销的该成员的权限 目前在自查
3.同时 我也建议近期使用过别的开源项目开始自查吧，，，，我看到目前好多项目也有这个脚本
❤1
Forwarded from WeFlow通知频道 (寻茶 | 🥲)
Forwarded from CSL’s Channel (cubercsl)
WakaTime 应该改成 WakaToken
这才是新时代卷王排行榜
这才是新时代卷王排行榜
😘1
阿里在海外出了个 Acco Agent , 目前可以免费用两周, 可用 Opus 4.6