Cloudflaren tietoturvatapahtumaraportti

Tärkeä turvallisuushuomautus:

Kuten ehkä tiedät, Vultr käyttää Cloudflaren CDN-tuotetta parantaakseen verkkosivustomme nopeutta kaikkialla maailmassa ja suojatakseen sivustoamme kohdistuvia haitallisia hyökkäyksiä vastaan.

Cloudflare paljasti äskettäin tietoturvahaavoittuvuuden, joka on saattanut johtaa yksityisiin tietoihin sivustoilta, joiden tiedot ovat Cloudflare CDN:n takana. Cloudflaren tietoturvatiimin mukaan suurin vaikutusaika oli helmikuun 13. ja 18. päivän välisenä aikana, jolloin noin yksi 3 300 000 HTTP-pyynnöstä Cloudflaren kautta saattoi aiheuttaa muistivuotoja. Vaikka Cloudflare korjasi löydetyn ongelman nopeasti, oli mahdollista, että arkaluontoisia tietoja vuoti kolmannen osapuolen hakukoneille, jotka tallentavat tietoja välimuistiin, kuten Google.com.

Cloudflare on työskennellyt Googlen tietoturvatiimin kanssa etsiäkseen välimuistista mitään asiaankuuluvia Vultr-linkkejä ja on vahvistanut, että tietoja ei löytynyt. Tämän perusteella meillä ei ole syytä uskoa, että Vultr-asiakastiedot olisi vaarantunut tämän Cloudflare-virheen kautta.

Tämä on hyvä tilaisuus muistuttaa sinua parhaista turvallisuuskäytännöistä tilisi suojaamiseksi:

  • Ota 2-vaiheinen todennus käyttöön vultr.com-päätilillesi.
  • Vaihda ohjauspaneelin salasana 90 päivän välein (tai harvemmin).
  • Vaihda aina ilmentymän oletussalasana ensimmäisen käyttöönoton jälkeen.
  • Jos käytät API-palvelua, varmista, että API IP ACL:t on määritetty oikein.
  • Tarkista tietokoneesi säännöllisesti haittaohjelmien, vakoiluohjelmien, selainlaajennusten ja Virii-hakuohjelmien varalta, jotka voivat vaarantaa tai vuotaa yksityisiä tietoja.

Jatkamme tilanteen tarkkaa seurantaa ja pidämme tiiviisti yhteyttä Cloudflaren kanssa, mikäli tähän mennessä saamissamme tiedoissa tapahtuu muutoksia. Tilisi turvallisuus on tärkein prioriteettimme täällä Vultrilla.

Lisää taustatietoja:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139

Jätä kommentti

Koneiden nousu: tekoälyn todelliset sovellukset

Koneiden nousu: tekoälyn todelliset sovellukset

Tekoäly ei ole tulevaisuudessa, se tässä nykyisyydessä Tässä blogissa Lue kuinka tekoälysovellukset ovat vaikuttaneet eri sektoreihin.

DDOS-hyökkäykset: lyhyt katsaus

DDOS-hyökkäykset: lyhyt katsaus

Oletko myös DDOS-hyökkäysten uhri ja hämmentynyt ehkäisymenetelmistä? Lue tämä artikkeli ratkaistaksesi kysymyksesi.

Oletko koskaan miettinyt, kuinka hakkerit ansaitsevat rahaa?

Oletko koskaan miettinyt, kuinka hakkerit ansaitsevat rahaa?

Olet ehkä kuullut, että hakkerit ansaitsevat paljon rahaa, mutta oletko koskaan miettinyt, kuinka he ansaitsevat tuollaista rahaa? keskustellaan.

Googlen vallankumouksellisia keksintöjä, jotka helpottavat elämääsi.

Googlen vallankumouksellisia keksintöjä, jotka helpottavat elämääsi.

Haluatko nähdä Googlen vallankumouksellisia keksintöjä ja kuinka nämä keksinnöt muuttivat jokaisen ihmisen elämää nykyään? Lue sitten blogia nähdäksesi Googlen keksinnöt.

Essential perjantai: Mitä tekoäly-ohjatuille autoille tapahtui?

Essential perjantai: Mitä tekoäly-ohjatuille autoille tapahtui?

Konsepti itseohjautuvista autoista lähteä tielle tekoälyn avulla on ollut haaveena jo jonkin aikaa. Mutta useista lupauksista huolimatta niitä ei näy missään. Lue tämä blogi saadaksesi lisätietoja…

Teknologinen singulaarisuus: ihmissivilisaation kaukainen tulevaisuus?

Teknologinen singulaarisuus: ihmissivilisaation kaukainen tulevaisuus?

Kun tiede kehittyy nopeasti ja ottaa haltuunsa suuren osan ponnisteluistamme, myös riskit altistaa itsemme selittämättömälle singulariteetille kasvavat. Lue, mitä singulaarisuus voisi tarkoittaa meille.

Big Datan referenssiarkkitehtuurikerrosten toiminnot

Big Datan referenssiarkkitehtuurikerrosten toiminnot

Blogista saat tietää Big Data -arkkitehtuurin eri kerroksista ja niiden toiminnoista yksinkertaisimmalla tavalla.

Tietojen tallennuksen evoluutio – Infografiikka

Tietojen tallennuksen evoluutio – Infografiikka

Tietojen säilytystavat ovat kehittyneet mahdollisesti Datan syntymästä lähtien. Tämä blogi käsittelee tiedon tallennuksen kehitystä infografian pohjalta.

6 uskomatonta etua älykkäiden kotilaitteiden käyttämisestä elämässämme

6 uskomatonta etua älykkäiden kotilaitteiden käyttämisestä elämässämme

Tässä digitaalisessa maailmassa kodin älylaitteista on tullut tärkeä osa elämää. Tässä on muutamia älykkäiden kodin laitteiden hämmästyttäviä etuja, joiden avulla ne tekevät elämästämme elämisen arvoista ja yksinkertaisempaa.

macOS Catalina 10.15.4 -täydennyspäivitys aiheuttaa enemmän ongelmia kuin ratkaiseminen

macOS Catalina 10.15.4 -täydennyspäivitys aiheuttaa enemmän ongelmia kuin ratkaiseminen

Apple julkaisi äskettäin macOS Catalina 10.15.4 -lisäpäivityksen ongelmien korjaamiseksi, mutta näyttää siltä, ​​että päivitys aiheuttaa lisää ongelmia, jotka johtavat mac-koneiden tiilikaamiseen. Lue tämä artikkeli saadaksesi lisätietoja