黑龍江
近日，國家網絡安全通報中心連續發布多起**“軟件供應鏈投毒”重大安全事件**，指出當前黑客組織正利用官方渠道、開源軟件庫、開發工具鏈進行惡意植入，波及數百萬設備、數十萬家庭用戶。
這不是小概率事件，也不是少數開發者的問題，每一個普通人都可能在“更新軟件”“安裝工具”的過程中不知不覺中招。
下面，我們用最易懂的方式把風險講透，把保命步驟列清楚。
一、什么是“供應鏈投毒”？
簡單說：官方軟件被黑客篡改植入惡意代碼，再通過正規渠道下發到用戶端。
你不需要下載釣魚鏈接，不需要點可疑文件，只要你安裝的是“被下毒的正版軟件”，風險就會自動觸發。
特點：隱蔽性強、破壞力大、溯源困難。
二、近期高發的高危工具（必須重點自查）
國家通報明確三類工具正被大規模攻擊：
1. Apifox（API調試工具）
- 受影響版本：≤ 2.8.19
- 危害：可竊取密鑰、遠程控制、信息泄露
- 處理：卸載 → 清理緩存 → 從官網安裝最新版 → 重置所有密鑰
2. LiteLLM（Python AI開發庫）
- 受影響版本：1.82.7 / 1.82.8
- 處理：- 執行命令：
pip uninstall litellm
- 安裝安全版本：
pip install litellm==1.82.6
3. Axios（前端網絡庫）
- 廣泛用于小程序、AI工具、網站項目
- 處理：卸載舊版 → 安裝官方穩定版
如果你是開發者，這些重點查；如果你是普通用戶，也要警惕相關依賴被替代的應用。
三、普通用戶最容易中招的場景
你可能正遇到這些情況：
- 小程序突然異常耗電
- APP后臺流量暴增
- 莫名安裝不明應用
- 相冊、權限被異常調用
- 賬號出現異地登錄記錄
這類跡象很可能是供應鏈投毒導致。
四、普通人10分鐘自查方案（立刻執行）
1. 卸載非官方軟件
- 論壇版、破解版、第三方下載站、不明渠道安裝的軟件全部卸載。
2. 檢查權限
關閉APP不必要的權限：
- 通訊錄
- 相冊
- 定位
- 錄音
- 攝像頭
權限越窄，風險越低。
3. 立即更新重要軟件
只從官方應用商店或官網更新。
4. 改密碼、開二次驗證（2FA）
特別是：郵箱、社交賬號、銀行支付、云盤等。
5. 清理電腦/ 手機惡意擴展
- 刪除不明瀏覽器插件
- 卸載未知桌面程序
- 關閉自啟動項
6. 掃一遍設備惡意軟件
- Windows：系統 Defender 全盤掃描
- Mac：使用官方安全軟件掃描
- 手機：檢查可疑應用與后臺權限
五、企業與團隊必須立即做的三件事
- 校驗所有開源組件與工具鏈版本
- 獨立構建環境并禁用自動拉取最新依賴
- 輪換密鑰、加強日志審計
六、出現這些跡象？立刻斷網！
- 設備莫名卡頓、CPU占用飆升
- 后臺流量異常增長
- 自動彈出廣告
- 賬號被迫下線或異地登錄
- 文件出現加密、異常后綴
立刻斷網、殺毒、改密碼、查權限。
七、寫在最后
供應鏈投毒不是危言聳聽，它已經影響到普通家庭與日常辦公場景。
你不一定要成為黑客，但你一定要成為會防守的普通人。
現在就執行自查，把風險攔在門外。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
