Apifox 遭受供应链攻击 https://v2ex.com/t/1201146
早上自己检查了一下，顺便搞了一个自动扫描工具。
2026 年 3 月 25 日，Apifox 官方确认其公网 SaaS 版桌面客户端遭受供应链攻击。客户端动态加载的一个外部 JavaScript 文件被恶意篡改。
apifox.it.com（托管在 Cloudflare ，存活 18 天，目前已下线）~/.ssh/、~/.zsh_history、~/.bash_history、~/.git-credentials本工具自动扫描系统状态，引导你完成凭证轮换：
| 模块 | 功能 |
|---|---|
| 0 - 取证确认 | 检查 LevelDB 恶意标记、验证 Apifox 版本、在 /etc/hosts 中屏蔽 C2 域名 |
| 1 - 终止进程 | 终止运行中的 Apifox 进程 |
| 2 - SSH 密钥 | 扫描、备份、轮换 SSH 私钥，并提示对应平台 |
| 3 - Shell History | 清理 zsh/bash/fish 历史记录中的敏感 token |
| 4 - GitHub Token | 轮换 GitHub CLI 认证 |
| 5 - K8s 凭证 | 备份 kubeconfig 以便重新颁发 |
| 6 - Docker 凭证 | 登出所有已配置的 Docker Registry |
| 7 - macOS 钥匙串 | 检查与 apifox 相关的钥匙串条目（仅 macOS ） |
| 8 - .env 扫描 | 在常见开发目录中查找 .env 、.key 、.pem 文件 |
| 9 - 审计 | 引导检查异常活动（ GitHub 安全日志、git 历史、K8s 事件） |
重要提示： 本工具仅备份和轮换凭证，不会删除任何原始文件——操作前始终会先创建备份。
可以先执行 --dry-run 预览
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。