مخاطر بطيئة: تعرض عميل سطح المكتب لـ Apifox لهجوم من خلال سلسلة التوريد، حيث يمكن للرمز الخبيث سرقة الاعتمادات وتنفيذ أوامر عن بُعد

تقرير من 金色财经، في 26 مارس، وفقًا لمراقبة 慢雾، تعرض عميل سطح المكتب لـ Apifox لهجوم عبر سلسلة التوريد، حيث تم حقن رمز JavaScript خبيث مشوش بشكل كبير في ملف السكربت الأمامي المستضاف عبر CDN الرسمي الخاص بهم. قد يواجه المستخدمون المتأثرون مخاطر سرقة الاعتمادات، تسرب البيانات الحساسة، وتنفيذ أوامر عن بُعد، مع تنفيذ الرمز الخبيث تلقائيًا وكونه مخفيًا بشكل كبير. تنصح 慢雾 المستخدمين بسحب جميع الرموز المميزة على الفور، إعادة تعيين كلمات المرور، الخروج وإعادة تسجيل الدخول لإنهاء الجلسة، حظر النطاق *.apifox.it.com، مسح التخزين المحلي، ومراجعة سجلات API والنشاطات غير المعتادة.