Humble Bundle网站改版后2FA失效等多项安全问题引发担忧
先了解这件事
Humble Bundle 网站于 2026 年 11 月 12 日改版后，用户在 Reddit 上发现多项安全问题：不再提示双重验证（2FA）、改密码无需输入旧密码、改邮箱只验证新邮箱、无法在站内删除账户或支付方式。发稿时这些问题尚未全面修复，有用户建议暂时移除站内支付信息。 删除账户目前需通过 Humble Bundle Privacy Portal 提交请求，站内无法直接操作。2FA 说明仍保留在官方支持页面上，且部分 Reddit 用户称该功能已对其恢复，但并非全部用户。 报道还指出，母公司 Ziff Davis 今夏裁减了 Humble Bundle 工程师，有员工称仅剩两名工程师，工会担心后续修复能力受影响；这一联系属于报道的分析与相关方说法，尚未得到公司证实。
AI 根据报道生成 · 29 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
- AftermathHumble Bundle 改版后两步验证等功能缺失，用户担忧安全与裁员影响
Humble Bundle 网站改版后被用户发现不再强制两步验证（2FA），改密码无需验证旧密码、换邮箱验证发到新地址等安全缺陷。母公司 Ziff Davis 今夏裁减 Humble 工程师，有员工称仅剩两名工程师，工会担心后续更新与修复堪忧；有 Reddit 用户称 2FA 已部分恢复，用户建议暂时移除站内支付信息。
- Retro HandheldsHumble Bundle 网站改版引出多项安全问题，删号需经 Privacy Portal
Humble Bundle 网站昨日改版后，用户发现多项安全问题，包括不再提示双重验证、改密码无需输入旧密码、愿望清单消失、改邮箱只验证新邮箱等，发稿时尚未修复。@PirateSoftware 在 X 上补充了邮箱更换漏洞的细节。文章还将问题与母公司 Ziff Davis 今年裁减工程团队的情况联系起来，并提示删除账户目前需通过 Humble Bundle Privacy Portal 提交请求。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。