Mokugake : Le client de bureau Apifox a été victime d'une attaque par la chaîne d'approvisionnement, un code malveillant pouvant voler des identifiants et exécuter des commandes à distance

金色财经_ · 2026-03-26T07:40:07+00:00

Apifox client desktop a été victime d'une attaque par chaîne d'approvisionnement, le script front-end a été injecté avec du JavaScript malveillant, exposant les utilisateurs à des risques de vol de credentials. SlowMist recommande aux utilisateurs de révoquer leurs tokens, de réinitialiser leurs mots de passe et d'examiner les logs API pour éviter toute perte.

金色财经_

2026-03-26 07:40:07

Création du résumé en cours

金色财经报道，3月26日，据慢雾监测，Apifox桌面客户端遭遇供应链攻击，其官方CDN托管的前端脚本文件被注入高度混淆的恶意JavaScript代码。受影响用户可能面临凭证窃取、敏感数据泄露、远程命令执行等风险，且恶意代码自动执行、高度隐蔽。慢雾建议用户立即撤销所有Token、重置密码、退出并重新登录以使会话失效，阻止*.apifox.it.com域名，清除本地存储，并审查API日志和异常活动。

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.