严重！alist已被卖投毒！ 还是熟悉的贵州某公司

httpd

變現成功

tomcb

看了下，我用的还是xhofe/alist:latest，没更新过，是从哪个版本开始投毒的啊？

buste

只能说以后国内的开源软件也得绕道走了，真的玩不起，存储这种东西投毒造成的伤害可太大了，真的无语

Chensao

还好我几个月之前用docker安装的（还是3.41.0）现在打算做个镜像（然后关闭自动更新）

dole

tomcb 发表于 2025-6-11 01:22
看了下，我用的还是xhofe/alist:latest，没更新过，是从哪个版本开始投毒的啊？ ...

英文原版还没变 尽快留一份吧

炒土豆丝

我用 Watchtower 自动更新镜像有没有风险？？？

NEET姬

我是用脚本直接安装的，这不会自动给我更新成带毒的吧

ok1122

丸辣，静等开心版

kk321520

https://china.usembassy-china.org.cn/zh/targeting-a-major-backer-of-virtual-currency-investment-scams/
https://www.ic3.gov/CSA/2025/250529.pdf
美国对一家设在菲律宾的公司Funnull Technology Inc.（又名方能CDN）及其管理者Liu Lizhi（刘理志）实施制裁，该公司为虚拟货币投资诈骗提供关键计算机基础设施，刘理志为中国公民。虚拟货币投资诈骗活动给美国民众造成了严重的经济损失。此次制裁对象与美国受害者所报告的超过2亿美元损失直接相关，每位受害者的平均损失超过15万美元。

trips

这不就是那个半夜跳广告的统计工具那团活的吗？