O cliente desktop Apifox foi comprometido em um ataque à cadeia de suprimentos, de acordo com o monitoramento da SlowMist. O ataque envolveu a injeção de código JavaScript malicioso ofuscado nos arquivos de script front-end oficiais hospedados no CDN. Essa violação representa riscos significativos para os usuários, incluindo roubo de credenciais, vazamento de dados sensíveis e execução remota de comandos. A SlowMist recomenda que os usuários afetados tomem medidas imediatas para mitigar possíveis danos. Os usuários devem revogar todos os tokens, redefinir senhas, sair e entrar novamente para invalidar sessões, bloquear o domínio *.apifox.it.com, limpar o armazenamento local e revisar os logs da API para qualquer atividade anormal.