爬虫平台Apify遭入侵，部分用户连两步验证都得重设

爬虫平台Apify在11月12日称，攻击者利用失窃凭证取得其他账户凭证，并访问相关账户。

公司已关闭这条路径，轮换内部密钥，并预防性撤销部分外部连接。调查没有发现这些连接是攻击入口。

BleepingComputer看过的通知显示，部分用户的接口令牌和代理密码已更换；另一类通知要求重设两步验证。

这些调整可能打断自动运行的程序。Apify正直接通知受影响用户，并指导私有GitHub仓库用户重新连接。

原文日期：2026年11月12日。