Apify 遭入侵后轮换 API 令牌并建议重置 2FA

捷克网页抓取与浏览器自动化平台 Apify 披露，2026 年 11 月 9 日至 10 日有未授权第三方进入其部分内部系统，次日被发现后切断了攻击者访问。公司已轮换受影响客户的 API 令牌与 Apify Proxy 密码、重置全部会话，并出于谨慎撤销包括 GitHub 在内的外部 OAuth 连接，同时建议受影响用户通过 Apify Console 重置 2FA。