کلاینت دسکتاپ Apifox از یک حمله زنجیره تأمین رنج می‌برد، کد مخرب می‌تواند اعتبارنامه‌ها را سرقت کرده و دستورات را از راه دور اجرا کند.

By: rootdata|2026/03/26 14:00:13
0
اشتراک‌گذاری
copy

طبق گزارش مانیتورینگ Slow Fog، کلاینت دسکتاپ Apifox با یک حمله زنجیره تأمین مواجه شده است که در آن فایل‌های اسکریپت front-end که در CDN رسمی آن میزبانی می‌شوند، با کد جاوا اسکریپت مخرب بسیار مبهم‌سازی شده تزریق شده‌اند.

کاربران آسیب‌دیده ممکن است با خطراتی مانند سرقت اطلاعات کاربری، نشت داده‌های حساس و اجرای دستورات از راه دور مواجه شوند، که در این صورت کد مخرب به طور خودکار اجرا شده و بسیار پنهان می‌ماند. Slow Fog به کاربران توصیه می‌کند که فوراً تمام توکن‌ها را لغو کنند، رمزهای عبور را بازنشانی کنند، برای نامعتبر کردن جلسات، از سیستم خارج شده و دوباره وارد شوند، دامنه *.apifox.it.com را مسدود کنند، حافظه محلی را پاک کنند و گزارش‌های API و فعالیت‌های غیرعادی را بررسی کنند.

ممکن است شما نیز علاقه‌مند باشید

واسازی ۸۰ مؤسسه پرداخت و کیف‌پول جریان اصلی در سراسر جهان

تحلیلی جامع از ۱۰۰ شرکت برتر پرداخت جهانی. این مقاله که با رهبری علی‌پی و وی‌چت تهیه شده است، بینش‌هایی درباره منطق کسب‌وکار و مزایای رقابتی بیش از ۸۰ بازیگر برتر ارائه می‌دهد.

هدف RWA انی: ایجاد یک پلتفرم BaaS در سطح سازمانی که به مؤسسات Web2 اجازه می‌دهد "فراتر از صرفاً دارایی‌های زنجیره‌ای بروند."

تفاوت‌های بین RWA 1.0 و RWA 2.0 چیست؟

گروهی از مردم که بیشترین میزان کریپتو را دارند، در حال تبدیل شدن به گروهی هستند که کمترین میزان کریپتو را دارند.

کارناوال هنگ کنگ × بانکوک مانی ۲۰/۲۰ یادداشت‌های رصد

آیا فدرال ذخایر نرخ بهره را دوباره کاهش می‌دهد؟ داده‌های امشب کلیدی است

بازار در زمینه کاهش نرخ بهره با نوسانات زیادی روبروست اما داده‌های خرده‌فروشی ماه مارس می‌تواند وضعیت را…

مقایسه وضعیت اضطراری آربیتروم با باگ ۲۰۱۰ بیت‌کوین

دیوید شوارتز، مدیر ارشد فناوری ریپل، تصمیم جنجالی شورای امنیت آربیتروم برای مسدود کردن ۳۰,۰۰۰ اتریوم مرتبط با…

روسیه قانون‌گذاری کریپتو با قوانین مجوزدهی و محدودیت‌های خرده‌فروشی را پیش می‌برد

دومای دولتی روسیه پیش‌نویس لایحه‌ای برای مقررات کریپتو را در مرحله اول بررسی به تصویب رسانده است که…

رمزارزهای محبوب

آخرین اخبار رمز ارز

ادامه مطلب
iconiconiconiconiconicon
پشتیبانی مشتری:@weikecs
همکاری تجاری:@weikecs
معاملات کمّی و بازارسازی:bd@weex.com
برنامه VIP:support@weex.com