Apify توکن‌های API را می‌چرخاند، پس از نقض، 2FA را بازنشانی می‌کند

Apify اسرار داخلی مهم را چرخانده و برخی از اتصالات OAuth شخص ثالث را پس از شناسایی دسترسی غیرمجاز به سیستم‌های داخلی خود لغو کرده است.

این حادثه بین 9 و 10 نوامبر رخ داد و روز بعد در ساعت 12:13 UTC شناسایی شد. این شرکت با قطع دسترسی مهاجم و آغاز تحقیقات برای تعیین تأثیر آن واکنش نشان داد.

پاسخ Apify شامل باطل کردن اعتبار داخلی، چرخاندن توکن‌های API و بازنشانی تمام جلسات فعال بود.

Apify یک پلت فرم چک کردن وب و اتوماسیون مرورگر برای توسعه دهندگان است. کسب و کارها از خدمات آن برای جمع آوری داده ها برای وب سایت ها، نتایج جستجو و پست های رسانه های اجتماعی استفاده می کنند.

این پلتفرم با رونق مولد هوش مصنوعی رشد قابل توجهی داشت و گزارش می دهد که 80000 مشتری از جمله مایکروسافت، سامسونگ، T-Mobile، Accenture، زیمنس، کمیسیون اروپا و Roche دارد.

Apify در به‌روزرسانی درباره این حادثه گفت: «در 9 و 10 نوامبر 2026، یک شخص ثالث غیرمجاز به بخش‌هایی از سیستم‌های داخلی Apify دسترسی پیدا کرد.

Apify گفت که اتصالات OAuth به ادغام های خارجی از جمله GitHub را نیز به دلیل احتیاط زیاد لغو کرده است. کاربران تحت تأثیر می توانند انتظار داشته باشند که در صورت ایمن بودن اتصال مجدد، از طریق ایمیل مطلع شوند.

در یکی از اعلان‌ها، Apify گفت که هیچ نشانه‌ای مبنی بر اینکه داده‌های حساب ذخیره شده در پلتفرم آن تحت تأثیر این حادثه قرار گرفته است، پیدا نکرده است. نمونه‌ای که توسط BleepingComputer مشاهده شد نشان می‌دهد که توکن‌های Apify API و رمزهای عبور Apify Proxy مشتریان تحت تأثیر قرار گرفته‌اند.

در نامه دیگری که به مشتریان آسیب دیده ارسال شده است، این شرکت به گیرندگان توصیه می کند که احراز هویت دو مرحله ای (2FA) خود را از طریق کنسول Apify تنظیم مجدد کنند، و هشدار می دهد که ممکن است کدهای 2FA آنها فاش شده باشد و در عین حال به آنها اطمینان دهد که رمز عبور آنها ایمن باقی می ماند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Fireworks AI رخنه جدیدی را پس از هک ارائه دهنده ابر فاش می کند

هک مدیر رمز عبور mSecure هشدارهای بازنشانی رمز عبور را می دهد

زیبور پس از دومین نقض امنیتی در دو ماه گذشته تعطیل شد

Nikkei سومین نقض داده در یک ماه را فاش کرد و 1.8 میلیون رکورد فاش شد

هک OpenCode کلیدهای API را در میان حملات تقطیر هوش مصنوعی افشا می کند