昨天是互联网安全最糟糕的一天。如果你不幸用了受影响的服务或版本，先做好下面几点： 1. 立即止损。 隔离受感染的环境，修补漏洞；跑过恶意 LiteLLM 的… · @Michaelzsguo · TwKit

@Michaelzsguo

昨天是互联网安全最糟糕的一天。如果你不幸用了受影响的服务或版本，先做好下面几点： 1. 立即止损。 隔离受感染的环境，修补漏洞；跑过恶意 LiteLLM 的环境，优先从干净镜像重建。 2. 撤销并更换可能泄露的凭证。 API Key、数据库密码、云访问密钥都要查。通过干净设备操作，确认旧凭证失效。 3. 保留日志，全程记时间。 什么时候发现、做了什么、哪些操作失败，都留下记录。平台锁住导致换不了密钥，也记下来。 4. 检查异常访问和用量。 查云账单、模型调用、数据库访问和权限变更，确认有没有被盗刷或继续入侵。 5. 别把姓名、邮箱当成“小事”。 盘点可能暴露的客户数据，及时核查合同和适用法律的通知要求，别等供应商调查结束才开始处理。 前网络保险理赔员 Dassie Spivack 的这份提醒⁠也很及时：供应商出事之后，你自己的响应、记录和客户通知责任，都得马上跟上。

曝光 176 · 评论 0 · 点赞 0 · 书签 0