【重要・対応済み】ここ数日、当ブログ内のリンク閲覧時に不審な画面(ログイン要求)が表示されていた件について
いつもブログをご覧いただき、ありがとうございます。
5月31日ごろから6月6日にかけて、PCやスマートフォンで当ブログのリンク記事を閲覧した時にブラウザ標準の画面で「ユーザー名とパスワードを要求するポップアップ(polyfill.ioからの要求)」が突然表示される不具合が発生しておりました。
不具合の原因
リンク先記事で数式表示(MathJax)の互換性を保つために記述していた外部コード(polyfill.io)が原因です。
この提供元ドメインが世界的なサイバー攻撃の対象となり、5月末から不審な認証要求を応答する挙動に変わったため、当ブログでも現象が発生いたしました。
現在の状況と安全確認
発見後、ただちに該当する危険なコードをリンク先ブログのシステム(HTML)から完全に削除いたしました。現在はポップアップ等の不審な画面が表示されることはなく、どなたでも完全に安全に閲覧できる状態へ復旧しております。
読者の皆様へのお願い
もし、ここ数日の間に表示されたそのログイン画面に、誤って他サービスのIDやパスワードなどを入力してしまった方がいらっしゃいましたら、念のため該当サービスのパスワード変更を行っていただきますようお願いいたします(※閲覧しただけで、何も入力していなければ個人情報などの被害はありません)。
長年ブログを運営する中で、過去の古い設定の確認が漏れており、読者の皆様にご心配とご迷惑をおかけしましたことを深くお詫び申し上げます。今後はより一層、安全なブログ運営に努めてまいります。