Apifox 遭受供应链攻击

[eviladan0s]

近期有使用的快排查下吧

官方通告链接： https://mp.weixin.qq.com/s/GpACQdnhVNsMn51cm4hZig

近期我们排查发现，Apifox 公网 SaaS 版桌面客户端动态加载的一个外部 JavaScript 文件遭遇了恶意篡改（遭受供应链攻击）。

如果您在 [ 2026 年 3 月 4 日] 至 [ 2026 年 3 月 22 日] 期间使用了公网 SaaS 版 Apifox 桌面客户端，可能存在敏感信息泄露风险。Apifox 私有化版不受此次事件影响。

攻击者使用的 C2 恶意域名（ apifox[.]it.com ）当时托管在 Cloudflare ，存活 18 天（ 2026 年 3 月 4 日 至 2026 年 3 月 22 日）。目前该域名已无法访问，没有持续发生恶意行为，我们当前无法复现现场。但是根据部分用户反馈和专业人员分析，被篡改的恶意脚本具有概率性触发的特征，触发时可能会读取用户本地设备上的高敏感文件（如 ~/.ssh/ 、~/.zsh_history 、~/.bash_history 、~/.git-credentials 等）。可能会上报到该恶意域名（ apifox[.]it.com ）。我们正在联合安全团队持续进行深度溯源。

[m0mo]

"Apifox 公网 SaaS 版桌面客户端" 听起来是给企业版的，但他们家只有桌面客户端和网页端; 所以就是只要你在期间用过 Apifox 客户端的就会中招

[Binwalker]

不如用 bruno

[hugozach]

去年看 apifox 客户端内存使用就不对劲 我直接使用网页版 不愧是我

[subframe75361]

详细信息： https://rce.moe/2026/03/25/apifox-supply-chain-attack-analysis/

[northess]

@shuangbiaog 纯本地那必须 bruno 啊，纯文件管理，配合 git 做团队共享。只不过是阿三开发的...

[azhu1990]

@miku999 全栈 AI 审核员 开始暴露出问题了

[sjdhome]

还好我只用 curl 测试 API

[EeveeRibbon]

中招了，但是我的 SSH 私钥都用的是密码管理器管理，逃过一劫，真是万幸

[CuteGirl]

@northess 同用 bruno 不过最近换到了 posting 一个终端 TUI 的 API 客户端 做测试用野蛮有意思的

[draguo]

这种工具确实越来越没用了，都用 ai 开发，这玩意不方便

[chandlerbing9317]

已经中招

[ffann]

@songray findstr /s /i /r "rl_mc rl_headers" *.*
000186.ldb:_rl_headersl��
这样看起来中招了

[zouri]

@miku999 挺好，q1 还没完，立竿见影

[beiyanpiki]

@miku999 出问题了知道痛了

[fingerxie]

我了个去？ 我还用的 1password 维护账密、信用卡信息，不会也因此被泄露了吧？ 这影响太大了

[ronyin]

去年就有人提醒过，这就是个广州的公司。。存在漏洞，使用起来也不方便，还收费。。

[imnpc]

@chandlerbing9317 #51 请问下这个是用什么方法检测的

[stinkytofux]

@fingerxie 问题不大, 只要你不是用明文文件保存的就没事. 1password bitwarden 这类密码管理器的存储文件都是加密的, 没有主密码解不开.

[MX123]

今天刚装上 Hoppscotch ，小龙虾推荐的

[EeveeRibbon]

@fingerxie #55 密码管理器是读不到的，不会受影响，还好我用了密码管理器，要不然现在换密钥要累死我了