在上周,有500万Gmail用户的用户名和密码被公布在了一个俄罗斯比特币论坛上,在事件发生之后,Google表示,Google的服务器没有被人入侵,这些泄漏的用户资料都是用户自己登录了钓鱼网站,从而泄漏出去的。
不管问题出在谁身上,为了保护用户账号的安全,目前博客网站WordPress率先做出预防,重设了部分用户的密码。本身Gmail的漏洞并不会影响到WordPress,只不过部分Gmail用户将账号和WordPress关联,所以WordPress就重设了这部分用户的密码。
受影响的用户可以重新登录WordPress,完成身份验证并重设密码就能正常使用WordPress了。当然,用户在登录WordPress后,可以在设定页面中申请两步验证,从而更好地保护你的账号。