alist 是被投毒了吗？

This topic created in 155 days ago, the information mentioned may be changed or developed.

登录界面跳出 ployfill.io 的登录窗口，我一开始没有在意，输入账户密码半天进不去，仔细看看这玩意不是 alist 账户登录弹窗

https://imgur.com/a/s2W5VDy

aList

投毒

22 replies • 2026-06-10 10:38:27 +08:00

jackOff

Jun 9

应该是这个新闻？
https://www.ithome.com.tw/news/176420

meteora0tkvo

Jun 9

我都不知道我拉取回来的 node_modules 里面被藏了多少后门病毒

labubu

Jun 9

alist 被接盘了，现在不都是在用 fork 的 openlist 吗

jackOff

Jun 9

@labubu 我这个是很老的 alist,一直只使用基础的 webdav 和本地存储

jackOff

Jun 9

v3.41.0 好吧，后知后觉这个版本就是网上已经被投毒的版本

windstill

Jun 9

还没换 openlist 吗？

jackOff

Jun 9

@windstill 我以为我不更新就没事了，没想到早中招了

heartleo

Jun 9

https://github.com/heartleo/webdav-115drive

heartleo

Jun 9

补充个文档： https://webdav115.heartleo.dev

jackOff

Jun 9

@heartleo 谢谢，我没怎么用过 115 ，目前也只是百度网盘冷藏数据，挂 alist 只是方便办公室传输局域网文件使用

i67c6NJ0r33nC667

Jun 9 via iPhone

人悄咪咪商业收购了就等着大面积进行间谍活动呢

jackOff

Jun 9

@409164 ployfill.io 这玩意既然已经被用于投毒窃取用户密码了，那我能不能给他投毒不停地上传假的密码？

straint

Jun 9

兄弟，去火星刚回地球吗，还不转 openlist

miaosha

Jun 9

我也中招了！不过重启 alist 后面就没了，不知道怎么回事！

kuxiaobai

Jun 9

时间过的好快,alist 被接盘已经是去年的事了

ytzong

Jun 9 via iPhone

访问 Gemini 也出现过，怀疑是哪个 Chrome 扩展出问题了

ytzong

Jun 9 via iPhone

@ytzong #16 回复错了🤦

InkMTT

Jun 9

@heartleo #9 这个和 openlist 的优势是什么呢

mqnu00

Jun 9

我擦，我 NAS 上也是很老的 ALIST ，等我看看

heartleo

Jun 9

@InkMTT 简单，只做一件事，安全可控，alist 和 openlist 太大太泛了

haneki

Jun 10

#1 唉，又是供应链投毒。我的换到 openlist 之后没怎么更新，目前是好的。

glouhao

Jun 10 via Android

rclone 能搞定的就别弄别的了