今早看到说nodejs有高危漏洞，遂上午把公司后端nest服务node版本全升了重新部署。结果下午有用户反馈页面出现人机验证弹窗 
 [image] 
发现只在window网页端出现，mac、移动端、小程序均为出现，且我们使用的是国内阿里云服务器，这个弹窗全英文，抓包请求问ai结果发现是钓鱼攻击 
[image] 
才想起来我们的next前端node版本没升，然后马上把docker依赖版本改了重新打包部署后正常。 
前端转全栈几个月了第一次遇到被攻击的情况，记录一下。佬们也都记得把版本升一升