Apify 内部系统遭未授权访问,已撤销部分 OAuth 连接
热点事件持续更新
Apify 内部系统遭未授权访问,已撤销部分 OAuth 连接
2 篇报道1 个报道来源50 分钟前更新
先了解这件事
AI 综述
Apify 披露,2026 年 11 月 9 日至 10 日,未授权第三方利用泄露的凭证获取了多个账户凭证,并访问了 Apify 内部系统的部分区域及相关账户。Apify 称,公司于 11 日 12:13 UTC 检测到活动并切断访问路径,此后未再检测到攻击者活动。 Apify 已预防性撤销部分指向外部集成(含 GitHub)的 OAuth 连接,并轮换多项关键内部密钥,同时通知了受影响用户和相关监管机构。对于用私有 GitHub 仓库构建 Actor 的用户,Apify 要求重新连接 GitHub,且每个账户和每个组织各需授权一次;被提示的用户需重新连接集成,收到邮件的用户按邮件指示操作。
AI 根据报道生成 · 2 小时前更新
最新进展11月13日 02:56
Apify 安全事件:凭证泄露致部分账户数据被访问报道时间线
沿着报道,了解事件的不同侧面。
11月13日
- Hacker NewsApify 安全事件:凭证泄露致部分账户数据被访问
Apify 披露 11 月 9 日至 10 日有未授权第三方利用泄露凭证获取部分账户凭证并访问相关 Apify 账户,11 月 11 日 12:13 UTC 检测到后已切断访问路径,11 月 11 日以来未再发现攻击者活动。
- Hacker NewsApify 发生安全入侵事件,部分账户凭证与数据被访问
Apify 披露 11 月 9 日至 10 日有未授权第三方利用泄露凭证获取多个账户凭证并访问相关 Apify 账户,公司于 11 日 12:13 UTC 检测到活动并切断访问路径。Apify 已预防性撤销部分指向外部集成(含 GitHub)的 OAuth 连接并轮换多项关键内部密钥,已通知受影响用户与相关监管机构,称自 11 日起未再检测到攻击者活动。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。