mixiアプリを提供していたサーバーが改竄被害、サービス停止に

あるAnonymous Coward 曰く、

「マイミク通信簿」や「今日の名言」など、mixiをやっている人なら結構な頻度で目にするであろうmixiアプリを提供していた「空飛ぶ」（現在は改竄の影響からかＨＰ不通状態）が、サーバーを改竄されたとしてアプリケーションの提供を停止する事態が起きている。

mixiにとってmixiアプリはmixiの利益予想の下方修正に繋がるほどのインパクトがあったようだが、問題は色々とありそうだ。

タレコミ人としては、こういった危険な状態をなぜmixiが気がつけなかったのか、管理体制に疑問を感じずには居られない。

ちなみにこの「空飛ぶ」、以前もmixiのユーザートップページに制限なしに任意のHTMLコードを書けるというアレなmixiアプリ「フリーエリア」を公開して一部で話題になっていた（なお、こちらはすぐに「mixiアプリの規約に違反している」として公開中止になっている）。

一次ソースというか

[Anonymous Coward]

タレコミよりこっちのほうが詳しい
♯というかmixiに通報した人っぽい

『mixiアプリ』という脆弱性 - Yoshino Inamoriの日記 [srad.jp]