Apifox 遭受供应链攻击

[eviladan0s]

近期有使用的快排查下吧

官方通告链接： https://mp.weixin.qq.com/s/GpACQdnhVNsMn51cm4hZig

近期我们排查发现，Apifox 公网 SaaS 版桌面客户端动态加载的一个外部 JavaScript 文件遭遇了恶意篡改（遭受供应链攻击）。

如果您在 [ 2026 年 3 月 4 日] 至 [ 2026 年 3 月 22 日] 期间使用了公网 SaaS 版 Apifox 桌面客户端，可能存在敏感信息泄露风险。Apifox 私有化版不受此次事件影响。

攻击者使用的 C2 恶意域名（ apifox[.]it.com ）当时托管在 Cloudflare ，存活 18 天（ 2026 年 3 月 4 日 至 2026 年 3 月 22 日）。目前该域名已无法访问，没有持续发生恶意行为，我们当前无法复现现场。但是根据部分用户反馈和专业人员分析，被篡改的恶意脚本具有概率性触发的特征，触发时可能会读取用户本地设备上的高敏感文件（如 ~/.ssh/ 、~/.zsh_history 、~/.bash_history 、~/.git-credentials 等）。可能会上报到该恶意域名（ apifox[.]it.com ）。我们正在联合安全团队持续进行深度溯源。

[burnsby]

@version 确实，甚至都不需要 scalar ，直接导出 md, 然后生成各种客户端代码

[crysislinux]

供应链攻击难防吧，我们也中过一回。。

[Duolingo]

确定中招了，我的 github 里在我睡眠时间多了一堆 security log

[duck2]

有新的 cve 号吗？转发下内部群

[capric]

@shuangbiaog vscode plugin "REST Client"

[Nasdaq]

草，直接卸载。搞的什么垃圾软件～

[shansing]

补充一下 #19 的 Linux 的检测命令和目录：
grep -arlE "rl_mc|rl_headers" ~/.config/apifox/Local\ Storage/leveldb

[suyuyu]

还好我挺厌烦 electron 的

[miku999]

那得拿出这张图了

[m1nm13]

@songray 只搜出 rl_headers ,从 https://github.com/settings/security-log 来看没有中招, 起码目前没有

[euronx]

我没看懂，为啥会加载一个第三方的 js 文件

[hengshenyu]

目前 windows 版本是不是只有 ssh 相关的泄露？其他密码还好？

[eviladan0s]

@duck2 这个不是漏洞，没有 CVE 号，可以直接转官方通告

[liuliuliuliu]

@Duolingo security log 是在哪里看的？

[940i3s34v4F1HW41]

修复了吗

[body007]

还好我用的 web 版加浏览器插件，没有运行桌面版。浏览器刷新一下就是最新版本了。

[Duolingo]

@liuliuliuliu 用户设置里有个 security log

[Javin]

好久都没用了，逃过了一劫，赶紧卸载，感觉 Ai 时代这种事情越来越多。。。

[aminobody]

@caqiko #14 你理解错了，官方的 cdn [.] apifox [.] com 被投毒了，你说这个只是 c2 服务器的地址。

[yustation]

.gemini/.antigravity/.codex 有风险吗