El cliente de escritorio de Apifox ha sido comprometido en un ataque a la cadena de suministro, según el monitoreo de SlowMist. El ataque involucró la inyección de código JavaScript malicioso ofuscado en los archivos de scripts frontales oficiales alojados en el CDN. Esta brecha representa riesgos significativos para los usuarios, incluyendo el robo de credenciales, la filtración de datos sensibles y la ejecución remota de comandos. SlowMist recomienda que los usuarios afectados tomen medidas inmediatas para mitigar posibles daños. Los usuarios deben revocar todos los tokens, restablecer las contraseñas, cerrar sesión y volver a iniciarla para invalidar las sesiones, bloquear el dominio *.apifox.it.com, limpiar el almacenamiento local y revisar los registros de la API en busca de cualquier actividad anormal.