Apifox 官方 CDN 遭篡改导致恶意代码注入，建议用户立即升级并轮换所有敏感凭据。
📝 详细摘要
该推文针对 Apifox 桌面端近期发生的严重安全漏洞进行预警。攻击者通过篡改官方 CDN 文件注入恶意 JavaScript，利用 Electron 应用配置不当（未开启沙箱、未启用上下文隔离等）窃取用户 SSH 密钥、Git 凭据及 Shell 历史记录。推文强调了 Electron 应用的安全配置重要性，并提醒开发者对下载的第三方工具保持警惕。
📊 文章信息
AI 评分：80
来源：Viking(@vikingmute)
作者：Viking
分类：软件编程
语言：中文
阅读时间：3 分钟
字数：584
标签： Apifox, 安全漏洞, Electron, 供应链攻击, 信息安全