Cloudflarei turvaintsidendi aruanne

Oluline turvateade:

Nagu te võib-olla teate, kasutab Vultr Cloudflare'i CDN-i toodet, et suurendada meie veebisaidi kiirust kogu maailmas ja kaitsta meie saidi erinevate pahatahtlike rünnakute eest.

Cloudflare paljastas hiljuti turvaauku, mis võis kaasa tuua privaatsed andmed saitidelt, mille andmed on Cloudflare CDN-i taga. Cloudflare'i turvameeskonna sõnul oli suurim mõju periood 13. ja 18. veebruaril, umbes 1 iga 3 300 000 HTTP-päringu kohta Cloudflare'i kaudu, mis võib põhjustada mälulekke. Kuigi Cloudflare parandas avastatud probleemi kiiresti, võis tundlikud andmed lekkida kolmandate osapoolte otsingumootoritesse, mis salvestavad andmeid vahemällu, näiteks Google.com.

Cloudflare on teinud koostööd Google'i turvameeskonnaga, et otsida vahemällu salvestatud andmeid mis tahes asjakohaste Vultri linkide jaoks ja on kinnitanud, et andmeid ei leitud. Selle põhjal pole meil põhjust arvata, et selle Cloudflare'i vea tõttu on Vultri klienditeave ohtu sattunud.

See on hea võimalus teile meelde tuletada parimaid turvatavasid oma konto kaitsmiseks.

• Lubage oma peamise vultr.com konto sisselogimiseks kahefaktoriline autentimine.
• Muutke oma juhtpaneeli parooli iga 90 päeva järel (või harvem).
• Pärast esmast juurutamist muutke alati oma eksemplari vaikeparooli.
• Kui kasutate API teenust, veenduge, et teie API IP ACL-id on õigesti konfigureeritud.
• Kontrollige regulaarselt oma arvutit pahavara, nuhkvara, brauserilaiendite ja Virii suhtes, mis võivad privaatset teavet kahjustada või lekkida.

Jätkame olukorra tähelepanelikku jälgimist ja hoiame Cloudflare'iga tihedat ühendust, kui seni saadud faktides peaks muutuma. Teie konto turvalisus on meie peamine prioriteet siin Vultris.

Täiendav taustteave:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139