Σημαντική σημείωση ασφαλείας:
Όπως ίσως γνωρίζετε, το Vultr χρησιμοποιεί το προϊόν CDN της Cloudflare για να βελτιώσει την ταχύτητα του ιστότοπού μας σε όλο τον κόσμο και να προστατεύσει από διάφορες κακόβουλες επιθέσεις στον ιστότοπό μας.
Το Cloudflare αποκάλυψε πρόσφατα μια ευπάθεια ασφαλείας που μπορεί να είχε ως αποτέλεσμα ιδιωτικά δεδομένα από ιστότοπους των οποίων τα δεδομένα βρίσκονται πίσω από το Cloudflare CDN. Σύμφωνα με την ομάδα ασφαλείας του Cloudflare, η μεγαλύτερη περίοδος αντίκτυπου ήταν από τις 13 Φεβρουαρίου και τις 18 Φεβρουαρίου, με περίπου 1 σε κάθε 3.300.000 αιτήματα HTTP μέσω του Cloudflare να οδηγεί δυνητικά σε διαρροή μνήμης. Ενώ το Cloudflare επιδιορθώνει γρήγορα το πρόβλημα που ανακαλύφθηκε, ήταν πιθανό ευαίσθητα δεδομένα να διέρρευσαν σε μηχανές αναζήτησης τρίτων που αποθηκεύουν δεδομένα προσωρινά, όπως το Google.com.
Το Cloudflare συνεργάστηκε με την ομάδα ασφαλείας της Google για την αναζήτηση αποθηκευμένων δεδομένων για τυχόν σχετικούς συνδέσμους Vultr και επιβεβαίωσε ότι δεν βρέθηκαν δεδομένα. Με βάση αυτό, δεν έχουμε λόγο να πιστεύουμε ότι τυχόν πληροφορίες πελατών του Vultr έχουν παραβιαστεί μέσω αυτού του σφάλματος του Cloudflare.
Αυτή είναι μια καλή ευκαιρία να σας υπενθυμίσουμε τις βέλτιστες πρακτικές ασφαλείας για την προστασία του λογαριασμού σας:
- Ενεργοποιήστε τον έλεγχο ταυτότητας 2 παραγόντων για την κύρια σύνδεση του λογαριασμού σας στο vultr.com.
- Αλλάζετε τον κωδικό πρόσβασης του πίνακα ελέγχου κάθε 90 ημέρες (ή λιγότερο).
- Αλλάζετε πάντα τον προεπιλεγμένο κωδικό πρόσβασης του Instance μετά την αρχική ανάπτυξη.
- Εάν χρησιμοποιείτε την υπηρεσία API, βεβαιωθείτε ότι τα API IP ACL έχουν ρυθμιστεί σωστά.
- Σαρώστε τακτικά τον υπολογιστή σας για κακόβουλο λογισμικό, λογισμικό υποκλοπής, επεκτάσεις προγράμματος περιήγησης και Virii που θα μπορούσαν να θέσουν σε κίνδυνο ή να διαρρεύσουν προσωπικές πληροφορίες.
Θα συνεχίσουμε να παρακολουθούμε στενά την κατάσταση και θα παραμείνουμε σε στενή επαφή με το Cloudflare εάν υπάρξει οποιαδήποτε αλλαγή στα δεδομένα που έχουμε λάβει μέχρι στιγμής. Η ασφάλεια του λογαριασμού σας είναι η πρώτη μας προτεραιότητα εδώ στο Vultr.
Πρόσθετες πληροφορίες ιστορικού:
https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/
https://bugs.chromium.org/p/project-zero/issues/detail?id=1139