白帽酱 作者

Apifox桌面端在2026年3月4日至22日期间遭遇CDN供应链投毒，恶意JS借Electron权限在Windows、macOS、Linux上窃取Apifox令牌、SSH密钥、Git凭证、命令历史、K8s配置等，并通过C2持续下发代码实现远程控制和横向攻击，虽入口文件已恢复，但期间启动过客户端的用户应按主机已失陷处理并立即轮换全部相关凭证。