どんな脆弱性でそんなところまでアクセスされるんだろう。
STUDIOも情報漏洩のニュースが… パスワード変更などしておかねば。
APIキーからプレビューURLまで全部お漏らしとか致命的すぎw ノーコードでこれやられると信頼崩壊だわ
WordPressより安全云々言われるが、関係ない時代になったな。もちろんWPもちゃんと対策しないとまずいが。
文章が上手いね
外部サービスのAPIキー・トークンが漏れたのは厳しいですね。APIキーが不正に利用されたかどうか管理画面やサポート問い合わせて確認できれば良いけど、外部サービス事業者がどこまで対応してくれるか分からないし
"(API連携に登録された外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー)"/いやいやいやいや。なにそれ
自らDoS攻撃を誘発するのは間が抜けていないか。アクセスできない。
Studioはパスワードのハッシュ化や復号鍵の流出可能性まで説明。一方、ソースネクストは保存形式を明かさず、日経が復号プログラムへの侵害を報じた。事故後の情報開示の透明性も企業の信頼を左右すると思う。
気取ったurlだな
【重要】不正アクセスによる情報流出に関するお詫びとお願い(第一報) | 最新情報 | Studio
どんな脆弱性でそんなところまでアクセスされるんだろう。
STUDIOも情報漏洩のニュースが… パスワード変更などしておかねば。
APIキーからプレビューURLまで全部お漏らしとか致命的すぎw ノーコードでこれやられると信頼崩壊だわ
WordPressより安全云々言われるが、関係ない時代になったな。もちろんWPもちゃんと対策しないとまずいが。
文章が上手いね
外部サービスのAPIキー・トークンが漏れたのは厳しいですね。APIキーが不正に利用されたかどうか管理画面やサポート問い合わせて確認できれば良いけど、外部サービス事業者がどこまで対応してくれるか分からないし
"(API連携に登録された外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー)"/いやいやいやいや。なにそれ
自らDoS攻撃を誘発するのは間が抜けていないか。アクセスできない。
Studioはパスワードのハッシュ化や復号鍵の流出可能性まで説明。一方、ソースネクストは保存形式を明かさず、日経が復号プログラムへの侵害を報じた。事故後の情報開示の透明性も企業の信頼を左右すると思う。
気取ったurlだな