Cloudflare sikkerhedshændelsesrapport

Vigtig sikkerhedsmeddelelse:

Som du måske ved, bruger Vultr Cloudflares CDN-produkt til at øge hastigheden på vores websted rundt om i verden og beskytte mod forskellige ondsindede angreb på vores websted.

Cloudflare afslørede for nylig en sikkerhedssårbarhed, der kan have resulteret i private data fra websteder, hvis data ligger bag Cloudflare CDN. Ifølge Cloudflares sikkerhedsteam var den største påvirkningsperiode fra den 13. februar og den 18. februar med omkring 1 ud af hver 3.300.000 HTTP-anmodninger gennem Cloudflare, hvilket potentielt kunne resultere i hukommelseslækage. Mens Cloudflare fiksede det opdagede problem hurtigt, var det muligt, at følsomme data blev lækket til tredjepartssøgemaskiner, der cachelagrede data såsom Google.com.

Cloudflare har arbejdet med sikkerhedsteamet fra Google for at søge i cachelagrede data efter relevante Vultr-links og har bekræftet, at der ikke blev fundet data. Baseret på dette har vi ingen grund til at tro, at nogen Vultr-kundeoplysninger er blevet kompromitteret via denne Cloudflare-fejl.

Dette er en god mulighed for at minde dig om bedste sikkerhedspraksis for at sikre din konto:

• Aktiver 2-faktor-godkendelse for dit primære vultr.com-kontologin.
• Skift adgangskoden til dit kontrolpanel hver 90. dag (eller mindre).
• Skift altid din Instances standardadgangskode efter den første implementering.
• Hvis du bruger API-tjenesten, skal du sikre dig, at dine API IP ACL'er er konfigureret korrekt.
• Scan rutinemæssigt din computer for malware, spyware, browserudvidelser og Virii, der kan kompromittere eller lække private oplysninger.

Vi vil fortsat nøje overvåge situationen og holde tæt kontakt med Cloudflare, hvis der skulle ske ændringer i de fakta, vi har modtaget indtil videre. Din kontosikkerhed er vores topprioritet her hos Vultr.

Yderligere baggrundsoplysninger:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139