عميل Apifox للسطح يتعرض لهجوم سلسلة التوريد، والكود الخبيث يمكنه سرقة بيانات الاعتماد وتنفيذ الأوامر عن بعد

خبر من مارسي فاينانس، وفقًا لمراقبة من مان مو، تعرض عميل سطح المكتب لـ Apifox لهجوم عبر سلسلة التوريد، حيث تم حقن شفرة JavaScript خبيثة مشفرة بشكل عالي في ملفات السكربت الأمامية المستضافة عبر CDN الرسمي الخاص بهم. قد يواجه المستخدمون المتأثرون مخاطر سرقة الاعتمادات، تسرب البيانات الحساسة، وتنفيذ أوامر عن بعد، مع تنفيذ الشفرة الخبيثة تلقائيًا وكونها مخفية بشكل كبير. ينصح مان مو المستخدمين بسحب جميع الرموز، وإعادة تعيين كلمات المرور، والخروج وتسجيل الدخول مرة أخرى لإنهاء الجلسة، ومنع نطاق *.apifox.it.com، ومسح التخزين المحلي، ومراجعة سجلات API والنشاطات غير المعتادة.