CSDN等多个网站被挂马 疑似CDN供应链攻击
奇安信威胁情报中心在日常监控中观察到恶意域名的访问量从9月初陡增，持续到9月底，在此期间并没有观察到可疑的 payload，只有一些奇怪的 js，之后进入了一段时间的潜伏期。直到10月底开始爆发，并且观察到恶意的 payload 程序。网络日志显示在请求上述 URL 时的 Referer 字段都是 CSDN 的正常博客，非常奇怪。
基于相关日志最终确认 CSDN 被挂马，并且成功复现。基于奇安信全球鹰测绘数据，国内大量网站正文页面中包含该恶意域名，其中包含政府、互联网、媒体等网站。所涉及的域名均挂有 CDN，对应IP也都为 CDN 节点，由于缺乏大网数据，只能推测 CDN 厂商疑似被污染。
—— 蓝点网、奇安信威胁情报中心
CSDN旗下的GitCode正在批量搬运Github开源项目并为开发者创建主页
CSDN 旗下的代码托管平台 GitCode 目前正在批量从 Github 上搬运开源项目，不仅按照项目所有信息进行搬运同时还为项目开发者创建主页，问题是这个开发者主页都不属于真正的开发者。目前已经有不少开发者注意到自己的项目被 GitCode 搬运，而且 CSDN 正在将 CSDN 站内现有文章的提到的项目地址都从 Github 批量替换为 GitCode。CSDN 现有的文章在百度和谷歌搜索中有较高的权重，通过这种方式可以快速提高 GitCode 的权重并将用户引导到 GitCode 上，同时实现权重提升和流量暴涨。
—— 蓝点网
CSDN 推出了自己的 AI 产品“ChitGPT”，CSDN 自称：这是专门为开发者设计的大型语言模型，能够帮助用户解决在学习和工作中遇到的各种计算机以及开发相关的问题，例如代码生成(用js写一个冒泡排序)，代码错误追踪，代码解释，代码语言转换，内容创作等，并提供持续更新的Prompt建议，帮助用户快速提问并找到答案。
https://so.csdn.net/so/ask
当然，一定会有耿直的用户指出它实际上就是 ChatGTP 套壳。
