#重大安全播报 国内知名 API 协作平台 #Apifox 遭供应链投毒，如果你在 3 月 4 日～3 月 23 日打开过 Apifox，请立即轮换所有密钥。

恶意载荷会窃取开发者 SSH 凭证、Git 令牌、k8s 凭证等等，Apifox 在 3 月 23 日发布新版本修复漏洞，但蓝点网并未在其网站看到任何安全公告。

查看全文：ourl.co/112328?x cc @burp_heart
https://x.com/i/status/2036800299961291148