WordPress.comに不正アクセス、ソースコードなどの情報が流出

WordPress.comを運営するAutomatticのサーバが不正アクセスされ、ソースコードが「社外秘」の部分も含めて流出した恐れがあるという。 大手ブログサービスWordPress.comを運営するAutomatticは4月13日、同社のサーバ数台にrootレベルの不正アクセスがあり、ソースコードなどの情報が流出した恐れがあると発表した。 同社によると、サーバに置かれていたあらゆる情報が流出した可能性があるが、ソースコードについてはコピーされた形跡があるという。ソースコードの大部分はオープンソースだが、同社およびパートナーの社外秘情報もあったとしている。 現在、ログや記録をチェックしてどの程度の情報が流出したのかを調べるとともに、再発防止のためのセキュリティ対策を講じているが、ソースコード以外の情報の流出は「限定的」だと同社は強調している。 WordPress.comのサービスは、各

[itochan]

なんでパスワードが保存されてたの？　／事件内容よく読まずに使いまわしのいつものセリフ。

[kazutan711]

対象の方は要確認

[daruyanagi]

「ユーザーはAutomatticの助言に従って、自分が使っているパスワードが安全かどうかを確認してほしい」

[myitnews]

WordPress.comに不正アクセス、ソースコードなどの情報が流出: WordPress.comを運営するAutomatticのサーバが不正アクセスされ、ソースコードが「社外秘」の部分も含めて流出した恐れがあるという。

[ockeghem]

『複数のWebサイトで同じパスワードを使っているユーザーも多いことから、もしもパスワードが流出していた場合、被害が拡大しかねない』<salt+stretching+hashで。詳しくは#wasbook