Apifoxデスクトップクライアントはサプライチェーン攻撃に苦しんでおり、悪意のあるコードが資格情報を盗み、リモートでコマンドを実行することができます

By: rootdata|2026/03/26 14:02:25
0
シェア
copy

Slow Fogの監視によると、Apifoxデスクトップクライアントはサプライチェーン攻撃に遭遇しており、公式CDNにホストされているフロントエンドスクリプトファイルが高度に難読化された悪意のあるJavaScriptコードで注入されています。

影響を受けたユーザーは、資格情報の盗難、機密データの漏洩、リモートコマンドの実行などのリスクに直面する可能性があり、悪意のあるコードは自動的に実行され、高度に隠蔽されています。Slow Fogは、ユーザーにすべてのトークンを直ちに取り消し、パスワードをリセットし、ログアウトして再度ログインしてセッションを無効にし、*.apifox.it.comドメインをブロックし、ローカルストレージをクリアし、APIログと異常な活動を確認することを推奨しています。

関連記事

a16z Crypto 最新研究:DeFi 大規模アプリケーションの鍵は何ですか?

オンチェーン金融アプリケーションの普及は、依然として目に見えない障壁に直面しています:取引注文の確実性の欠如です。単一のリーダーシップ構造の下では、ノードが遅延したり、検閲したり、ユーザーの取引を先取りしたりすることができるため、マーケットメーカー、入札者、アービトラージャーのゲームが完全に歪められています。短期的な検閲耐性と取引の隠蔽という二つの特性を同時に実現することが、次世代のオンチェーン資本市場の真に信頼できる基盤を築くための唯一の方法です。

デルファイラボの創設者:私が中国のAIエコシステムでの2週間の所見所感

Delphi Labsは中国のAIエコシステムを深く観察しています:ハードウェア製造は驚異的な速度で静かに世界の戦争に勝ちつつありますが、ソフトウェアの分野は過大評価のバブルと創業者の同質化の泥沼に深くはまっています。

座席表を公開したAI | Rewireニュース・モーニング・ブリーフ

マスク氏とウルトラマンは除外

エンボディッドAIの「GPTモーメント」の時代は近づいているのか?Axis Robotics、テスト終了を発表、Base Chainでのローンチを予定

Axisの答えは「はい」だ。ただし、ロボットデータのスケールアップ生産を徹底的に再構築し、物理世界における展開のパラダイムを再定義する必要があるという条件付きである。

メタのリストラ事情:700人を削減した同日、幹部には900億ドルの残留ボーナスが支払われた

700人を削減することで節約された金額は、メタのAIインフラ支出の1.5日分とほぼ同額

バイナンスがマーケットメイカーに対して厳しい措置を講じる、長らく待たれていた試練

真の説明責任は、取引所が自らの裁判官として行動することを許すのではなく、規制機関や執行機関の関与を必要とします。

人気のコイン

最新暗号資産ニュース

もっと見る