У миллионов пользователей Twitter могли украсть пароли

Этой ночью Twitter выпустил предупреждение о безопасности, в котором порекомендовал 336 миллионам своих пользователей сменить пароли. Это произошло в связи с ошибкой, из-за которой некоторые пароли хранились незащищенными во внутреннем журнале, сообщают Контакты.

Компания раскрыла проблему в официальном блоге и твитах поддержки Twitter. CEO компании Джек Дорси и официальный аккаунт Twitter Support ретвитнули сообщение вскоре после его выхода. Все детали на данный момент неизвестны, однако данная  уязвимость Twitter позволяет хранить пароли пользователей во внутреннем журнале без защиты, или маски, хеширующего процесса bcrypt.

Пока что неизвестно как долго данная уязвимость оставалась незамеченной и кто смог ею воспользоваться, однако в Twitter говорят, что конфиденциальная информация не покидала внутренние сервера и не собиралась злоумышленниками.