کلاینت دسکتاپ Apifox از یک حمله زنجیره تأمین رنج می‌برد، کد مخرب می‌تواند اعتبارنامه‌ها را سرقت کرده و دستورات را از راه دور اجرا کند.

طبق گزارش مانیتورینگ Slow Fog، کلاینت دسکتاپ Apifox با یک حمله زنجیره تأمین مواجه شده است که در آن فایل‌های اسکریپت front-end که در CDN رسمی آن میزبانی می‌شوند، با کد جاوا اسکریپت مخرب بسیار مبهم‌سازی شده تزریق شده‌اند.

کاربران آسیب‌دیده ممکن است با خطراتی مانند سرقت اطلاعات کاربری، نشت داده‌های حساس و اجرای دستورات از راه دور مواجه شوند، که در این صورت کد مخرب به طور خودکار اجرا شده و بسیار پنهان می‌ماند. Slow Fog به کاربران توصیه می‌کند که فوراً تمام توکن‌ها را لغو کنند، رمزهای عبور را بازنشانی کنند، برای نامعتبر کردن جلسات، از سیستم خارج شده و دوباره وارد شوند، دامنه *.apifox.it.com را مسدود کنند، حافظه محلی را پاک کنند و گزارش‌های API و فعالیت‌های غیرعادی را بررسی کنند.