据外媒报道,推特公司3日宣布,发现了一个在内部日志中保存用户密码的程序漏洞,尽管已修复了该漏洞,但作为预防措施,建议所有3.36亿用户尽快修改密码。
该公司表示,该问题已被解决,也未发现密码已被泄露或滥用,但出于安全考虑,还是建议用户修改密码。
“作为预防措施,请考虑更改您的密码,所有使用相同密码的账户都应更换密码。”该公司发推称,“您可以访问推特的密码重置页面来更改密码”。
推特并没有公布在其内部日志中存储了多少个密码,也未回复采访要求。
该公司称,通常会对用户密码进行加密,将它们存储为随机的数字和字母组合。但是,发现了一个未经加密的日志。
推特在一篇博客文章中解释道:“由于存在一个漏洞,密码在完成哈希处理之前已写入内部日志。”但他们同时强调,“我们自己发现了这个错误,删除了这些密码,并且正在实施计划来防止这个错误再次发生。”消息传出后,推特的股价小幅下跌。(中国新闻网)