Apifox 桌面客戶端遭到供應鏈攻擊,惡意程式碼可竊取憑證並遠端執行命令

By: rootdata|2026/03/26 14:04:06
0
分享
copy

ChainCatcher 消息,根據慢霧監測,Apifox 桌面客戶端遭遇供應鏈攻擊,其官方 CDN 托管的前端腳本檔案被注入高度混淆的惡意 JavaScript 程式碼。

受影響的用戶可能面臨憑證竊取、敏感資料洩漏、遠端命令執行等風險,且惡意程式碼自動執行、高度隱蔽。慢霧建議用戶立即撤銷所有 Token、重置密碼、退出並重新登入以使會話失效,阻止 *.apifox.it.com 網域,清除本地儲存,並審查 API 日誌和異常活動。

-- 價格

--

猜你喜歡

熱門幣種

最新加密貨幣要聞

閱讀更多