jackOff
V2EX  ›  问与答

alist 是被投毒了吗?

  •  
  •   jackOff · 22h 31m ago · 2446 views

    登录界面跳出 ployfill.io 的登录窗口,我一开始没有在意,输入账户密码半天进不去,仔细看看这玩意不是 alist 账户登录弹窗

    https://imgur.com/a/s2W5VDy

    21 replies    2026-06-10 01:01:55 +08:00
    jackOff
        1
    jackOff  
    OP
       22h 30m ago
    meteora0tkvo
        2
    meteora0tkvo  
       22h 26m ago   ❤️ 1
    我都不知道我拉取回来的 node_modules 里面被藏了多少后门病毒
    labubu
        3
    labubu  
       22h 23m ago
    alist 被接盘了,现在不都是在用 fork 的 openlist 吗
    jackOff
        4
    jackOff  
    OP
       22h 21m ago
    @labubu 我这个是很老的 alist,一直只使用基础的 webdav 和本地存储
    jackOff
        5
    jackOff  
    OP
       22h 18m ago
    v3.41.0 好吧,后知后觉这个版本就是网上已经被投毒的版本
    windstill
        6
    windstill  
       22h 10m ago
    还没换 openlist 吗?
    jackOff
        7
    jackOff  
    OP
       22h 10m ago
    @windstill 我以为我不更新就没事了,没想到早中招了
    heartleo
        9
    heartleo  
       20h 59m ago
    jackOff
        10
    jackOff  
    OP
       20h 52m ago
    @heartleo 谢谢,我没怎么用过 115 ,目前也只是百度网盘冷藏数据,挂 alist 只是方便办公室传输局域网文件使用
    409164
        11
    409164  
       20h 49m ago via iPhone
    人悄咪咪商业收购了就等着大面积进行间谍活动呢
    jackOff
        12
    jackOff  
    OP
       20h 34m ago
    @409164 ployfill.io 这玩意既然已经被用于投毒窃取用户密码了,那我能不能给他投毒不停地上传假的密码?
    straint
        13
    straint  
       18h 33m ago
    兄弟,去火星刚回地球吗,还不转 openlist
    miaosha
        14
    miaosha  
       18h 28m ago
    我也中招了!不过重启 alist 后面就没了,不知道怎么回事!
    kuxiaobai
        15
    kuxiaobai  
       17h 5m ago
    时间过的好快,alist 被接盘已经是去年的事了
    ytzong
        16
    ytzong  
       16h 27m ago via iPhone   ❤️ 1
    访问 Gemini 也出现过,怀疑是哪个 Chrome 扩展出问题了
    ytzong
        17
    ytzong  
       16h 26m ago via iPhone
    @ytzong #16 回复错了🤦
    InkMTT
        18
    InkMTT  
       12h 33m ago
    @heartleo #9 这个和 openlist 的优势是什么呢
    mqnu00
        19
    mqnu00  
       12h 22m ago
    我擦,我 NAS 上也是很老的 ALIST ,等我看看
    heartleo
        20
    heartleo  
       12h 7m ago
    @InkMTT 简单,只做一件事,安全可控,alist 和 openlist 太大太泛了
    haneki
        21
    haneki  
       7h 21m ago
    #1 唉,又是供应链投毒。我的换到 openlist 之后没怎么更新,目前是好的。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3184 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 49ms · UTC 00:23 · PVG 08:23 · LAX 17:23 · JFK 20:23
    ♥ Do have faith in what you're doing.