本日TumblrにログインしたところDashboardに上記のようなパスワードの変更を促すメッセージが表示されていました。
「Learn more」のリンクからは英語版公式ブログの記事にリンクが貼られており、「Heartbleed」への対策であるとの内容が書かれています。(内容が内容だけに日本語版の記事もいずれアップされるかと思います。)
2014/4/12追記:日本語公式記事きました。
「Heartbleed」というのは先日発見されたOpenSSL(インターネットのセキュリティ技術)の脆弱性の通称で、かなり深刻な規模のもの、とされています。
自分はセキュリティそこまで明るくないので詳細への言及は避けますが、ようはTumblrや個別のサービスうんぬんではなく、もっと広いレベルでわりと洒落にならないセキュリティーホールが見つかっちゃって、過去から現在進行形で色々被害が出ている可能性があり、その界隈の人々が奔走している状況です。
このブログではTumblrの出来事、として拾いましたが、上記の通り影響は多岐にわたるものであり、公式ブログでも「あらゆるパスワード、特にあなたにとっての重要なサービスのパスワードをまとめて変更する良い機会と言えるかもしれない」といった事が書かれています。
この「Heartbleed」関連で、他のサービスでもなんらかのアナウンスが出される可能性はありますので、当面ちょっとその辺アンテナはっておいた方がいいかと思います。
0 コメント