Zui近开发圈里有点炸锅了你听说了吗？Apifox桌面端被黑客给盯上了数百万开发者的SSH密钥、Git凭证可NengYi经泄露了哈哈，这可不是闹着玩的！

说实话，这事儿还挺严重的。Apifox这个API协作平台可是国内相当流行的，咱就是说用户基数一大，它就成了攻击者的完美目标。

2026年3月25日安全研究人员披露了一起针对Apifox的供应链投毒攻击。攻击者通过篡改官方CDN托管的JavaScript文件，在桌面端应用中植入了恶意代码，意图窃取开发者的敏感信息，并具备远程执行任意代码的Neng力。

此次攻击利用了Apifox基于Electron框架开发的安全缺陷，在未启用沙盒的情况下通过网络加载的恶意JS代码获得了本地Node.js环境的完整权限。攻击从2026年3月4日开始，持续至3月22日共活跃18天。

受影响版本Apifox SaaS版桌面客户端，以下版本

受影响平台Windows、macOS、Linux全平台，你懂的，dou在影响范围内。

受影响时间窗口2026年3月4日至3月22日这段时间里使用Apifox的开发者dou可Neng中招。

攻击脚本会系统性收集并加密外传以下敏感信息：

SSH密钥、Git凭证、命令行历史等，这些dou是开发者的敏感信息，一旦泄露，后果不堪设想。

恶意代码通过MAC地址、CPU型号、主机名、用户主目录、操作系统平台构造唯一标识，经SHA-256哈希后存储在localStorage中。从localStorage读取common.accessToken，调用官方API获取用户邮箱和姓名，经RSA加密后附加到请求头中上报。通过RSA加密的payload解密后直接执行，实现完全的远程代码执行Neng力。

const r = await fetch;const payload = ).trim;const code = rsaDecrypt;eval; // 任意远程代码执行 紧急自查！

Ru果你是Apifox的用户，那么你需要赶紧自查一下了。通过脚本检查：

# Windows PowerShell下执行Select-String -Path "$env:APPDATA\apifox\Local Storage\leveldb\*" -Pattern "rl_mc","rl_headers" -List | Select-Object Path# macOS 终端下执行grep -arlE "rl_mc|rl_headers" ~/Library/Application\ Support/apifox/Local\ Storage/leveldb

Ru果有输出具体文件则Ke以判定中招，需要及时采取补救措施。

SSH密钥对用于建立安全的通信连接，在与远端仓库交互时使用。提供您的用户名和电子邮件地址，这是识别贡献者的关键信息。在生成新密钥前先检查是否Yi有存在的SSH密钥。

注意需确保密钥保存路径正确,且公钥需完整复制ssh-rsa开头的内容到GitHub。

官方也给出了修复建议，你Ke以参考一下。然后连按三次回车,密钥对就生成了!在C:\\Users\\你的用户名\\.ssh目录下Ke以kan到生成的密钥文件。

C2通信与远程代码执行攻击者通过篡改Apifox官方CDN托管的JavaScript文件,在桌面端应用中植入了恶意代码,意图窃取开发者的SSH密钥、Git凭证、命令行历史等敏感信息,并具备远程执行任意代码的Neng力。

hxxps://cdnapifoxcom/www/assets/js/apifox-app-event-tracking.min.js

正常情况下该文件大小为34KB，但在3月4日之后用户可Neng请求到被投毒的版本。投毒后的文件在合法SDK代码后追加了约42KB的高度混淆恶意代码。

我赶紧查了我的电脑，所幸没有波及。害，你也赶紧检查一下吧！

关注我的公众号：，可获取首发内容。你也Ke以分享给你的朋友，让大家dou提高警惕，不对不对，应该是让大家dou检查一下自己的电脑哈哈！