PANews는 3월 26일 SlowMist의 모니터링 결과에 따라 Apifox 데스크톱 클라이언트가 공급망 공격을 받았으며, 공식 CDN에서 호스팅되는 프런트엔드 스크립트 파일에 고도로 난독화된 악성 JavaScript 코드가 삽입되었다고 보도했습니다. 영향을 받은 사용자는 자격 증명 도용, 중요 데이터 유출, 원격 명령 실행 등의 위험에 직면할 수 있습니다. 이 악성 코드는 자동화되어 있으며 매우 은밀하게 실행됩니다. SlowMist는 사용자에게 모든 토큰을 즉시 취소하고, 비밀번호를 재설정하고, 로그아웃 후 다시 로그인하여 세션을 무효화하고, *.apifox.it.com 도메인을 차단하고, 로컬 저장소를 삭제하고, API 로그 및 비정상적인 활동을 검토할 것을 권고합니다.