应急响应

Apifox 供应链投毒攻击 — 排查与修复指南

2026年3月4日至22日，Apifox CDN 上的 JS 文件遭恶意篡改，可窃取 SSH 密钥、Git 凭证、K8s 配置等敏感数据并远程执行代码。本文提供完整的排查方法与修复步骤。