【安全事件】Apifox桌面客户端遭供应链投毒分析
💡
原文中文，约5300字，阅读约需13分钟。
📝
内容提要
Apifox官方CDN近期遭遇供应链攻击，恶意JavaScript代码被植入，可能窃取用户敏感信息。受影响版本为2.8.14及以下，用户需立即更新至安全版本，并启用安全模式加强监控。
🎯
关键要点
-
Apifox官方CDN遭遇供应链攻击，恶意JavaScript代码被植入，可能窃取用户敏感信息。
-
受影响版本为2.8.14及以下，用户需立即更新至安全版本，并启用安全模式加强监控。
-
攻击者通过Cloudflare CDN向Apifox桌面客户端分发恶意载荷，影响范围较大。
-
恶意代码能够窃取用户凭证、主机信息，并具备远程代码执行能力。
-
用户需检查2026年3月4日至2026年3月22日期间是否使用了受影响的Apifox版本，并采取相应的防护措施。
❓
延伸问答
Apifox桌面客户端遭遇了什么类型的攻击？
Apifox桌面客户端遭遇了供应链攻击，恶意JavaScript代码被植入，可能窃取用户敏感信息。
受影响的Apifox版本有哪些？
受影响的版本为2.8.14及以下，用户需立即更新至安全版本。
用户应该如何保护自己免受此次攻击的影响？
用户应立即停用受影响的Apifox桌面端应用，下载安装安全版本，并吊销历史accessToken。
恶意代码的主要功能是什么？
恶意代码能够窃取用户凭证、主机信息，并具备远程代码执行能力。
此次事件的影响范围有多大？
攻击者通过Cloudflare CDN向Apifox桌面客户端分发恶意载荷，影响范围较大。
Apifox官方对此事件采取了什么措施？
Apifox官方已发布新版本修复此问题，并发布安全公告提醒用户更新。
➡️
