Le client de bureau Apifox souffre d'une attaque de la chaîne d'approvisionnement, un code malveillant peut voler des identifiants et exécuter des commandes à distance

Selon la surveillance de Slow Fog, le client de bureau Apifox a rencontré une attaque de la chaîne d'approvisionnement, avec des fichiers de script front-end hébergés sur son CDN officiel injectés avec un code JavaScript malveillant hautement obfusqué.

Les utilisateurs affectés peuvent faire face à des risques tels que le vol d'identifiants, la fuite de données sensibles et l'exécution de commandes à distance, le code malveillant s'exécutant automatiquement et étant hautement dissimulé. Slow Fog recommande aux utilisateurs de révoquer immédiatement tous les jetons, de réinitialiser les mots de passe, de se déconnecter et de se reconnecter pour invalider les sessions, de bloquer le domaine *.apifox.it.com, de vider le stockage local et de passer en revue les journaux API et les activités anormales.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.