📌 📄 内容摘要:
灼眼的小飒 (@zhuoyan-xiaosa) 在 我大概中木马了，有没有相关大佬指导一下 中发帖
最近发生了一连串的事，直到最后一件我确认自己的信息已经被完全暴露，开发机密钥极有可能被人劫持了，包括：
1.大约为2月初：首先是在chrome浏览器登陆个别账户时，chrome提醒我有80+个帐号密码遭到泄漏，我去查了下，这意味着我的密码已经被在暗网数据库“公示”了；
2.由于账户太多，我将这些账户中比较重要的账户全部重置密码了，并且使用了多个我从前未使用过的复杂度较高的密码，这段时间我的邮箱收到了很多账户修改密码或者登陆尝试的通知，包括steam帐号，apple帐号等，由于大多帐号关联了我的邮箱，因此我在收到信息后第一时间去修改这些账户的登陆密码；
3.我认为我的github,pypi帐号等应该相对安全，因为我做了2fa验证，事实证明我错了，全两天我看到邮件通知：我一个废弃已久的开源代码仓一直在跑某一个ci让我很迷惑，我去查看发现有人用它结合github gist来投毒，然后我立马...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1801620/1
─────────────────────────────
📢 来源：LINUX DO
