Cloudflare drošības incidenta ziņojums

Svarīgs drošības paziņojums:

Kā jūs, iespējams, zināt, Vultr izmanto Cloudflare CDN produktu, lai palielinātu mūsu vietnes ātrumu visā pasaulē un aizsargātu pret dažādiem ļaunprātīgiem uzbrukumiem mūsu vietnei.

Cloudflare nesen atklāja drošības ievainojamību, kuras rezultātā, iespējams, tika iegūti privāti dati no vietnēm, kuru dati atrodas aiz Cloudflare CDN. Saskaņā ar Cloudflare drošības komandas datiem vislielākais ietekmes periods bija no 13. februāra līdz 18. februārim ar aptuveni 1 no katriem 3 300 000 HTTP pieprasījumiem, izmantojot Cloudflare, kas, iespējams, izraisīja atmiņas noplūdi. Lai gan Cloudflare ātri izlaboja atklāto problēmu, bija iespējams, ka sensitīvie dati tika nopludināti trešo pušu meklētājprogrammām, kas saglabā datus kešatmiņā, piemēram, Google.com.

Cloudflare ir sadarbojies ar Google drošības komandu, lai meklētu kešatmiņā saglabātos datus, lai atrastu atbilstošās Vultr saites, un apstiprināja, ka dati nav atrasti. Pamatojoties uz to, mums nav iemesla uzskatīt, ka šī Cloudflare kļūda ir apdraudējusi Vultr klientu informāciju.

Šī ir laba iespēja atgādināt par labāko drošības praksi konta aizsardzībai.

  • Iespējojiet 2 faktoru autentifikāciju savam galvenajam vultr.com konta pieteikšanās datiem.
  • Mainiet vadības paneļa paroli ik pēc 90 dienām (vai retāk).
  • Vienmēr mainiet savas instances noklusējuma paroli pēc sākotnējās izvietošanas.
  • Ja izmantojat API pakalpojumu, pārliecinieties, vai jūsu API IP ACL ir pareizi konfigurēti.
  • Regulāri skenējiet datoru, lai atrastu ļaunprātīgu programmatūru, spiegprogrammatūru, pārlūkprogrammas paplašinājumus un Virii, kas varētu apdraudēt vai nopludināt privāto informāciju.

Mēs turpināsim cieši uzraudzīt situāciju un uzturēsim ciešu kontaktu ar Cloudflare, ja līdz šim saņemtie fakti mainīsies. Jūsu konta drošība ir mūsu galvenā Vultr prioritāte.

Papildu fona informācija:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139

Atstājiet komentāru

Mašīnu pieaugums: AI reālās pasaules lietojumi

Mašīnu pieaugums: AI reālās pasaules lietojumi

Mākslīgais intelekts nav nākotnē, tas ir šeit, tagadnē. Šajā emuārā lasiet, kā mākslīgā intelekta lietojumprogrammas ir ietekmējušas dažādas nozares.

DDOS uzbrukumi: īss pārskats

DDOS uzbrukumi: īss pārskats

Vai arī jūs esat DDOS uzbrukumu upuris un esat neizpratnē par profilakses metodēm? Izlasiet šo rakstu, lai atrisinātu savus jautājumus.

Vai esat kādreiz domājis, kā hakeri pelna naudu?

Vai esat kādreiz domājis, kā hakeri pelna naudu?

Iespējams, esat dzirdējuši, ka hakeri pelna daudz naudas, bet vai esat kādreiz domājuši, kā viņi nopelna šādu naudu? pārrunāsim.

Google revolucionāri izgudrojumi, kas atvieglos jūsu dzīvi.

Google revolucionāri izgudrojumi, kas atvieglos jūsu dzīvi.

Vai vēlaties redzēt revolucionārus Google izgudrojumus un to, kā šie izgudrojumi mainīja katra cilvēka dzīvi mūsdienās? Pēc tam lasiet emuārā, lai redzētu Google izgudrojumus.

Piektdiena: kas notika ar AI vadītām automašīnām?

Piektdiena: kas notika ar AI vadītām automašīnām?

Pašpiedziņas automobiļu koncepcija izbraukt uz ceļiem ar mākslīgā intelekta palīdzību ir mūsu sapnis jau kādu laiku. Bet, neskatoties uz vairākiem solījumiem, tie nekur nav redzami. Lasiet šo emuāru, lai uzzinātu vairāk…

Tehnoloģiskā singularitāte: cilvēces civilizācijas tāla nākotne?

Tehnoloģiskā singularitāte: cilvēces civilizācijas tāla nākotne?

Zinātnei strauji attīstoties, pārņemot lielu daļu mūsu pūļu, palielinās arī risks pakļaut sevi neizskaidrojamai singularitātei. Izlasiet, ko singularitāte varētu nozīmēt mums.

Lielo datu atsauces arhitektūras slāņu funkcijas

Lielo datu atsauces arhitektūras slāņu funkcijas

Lasiet emuāru, lai vienkāršākā veidā uzzinātu dažādus lielo datu arhitektūras slāņus un to funkcijas.

Datu glabāšanas evolūcija – infografika

Datu glabāšanas evolūcija – infografika

Datu uzglabāšanas metodes ir attīstījušās kopš datu dzimšanas. Šajā emuārā ir aprakstīta datu uzglabāšanas attīstība, pamatojoties uz infografiku.

6 brīnišķīgas priekšrocības, ko sniedz viedo mājas ierīču izmantošana mūsu dzīvē

6 brīnišķīgas priekšrocības, ko sniedz viedo mājas ierīču izmantošana mūsu dzīvē

Šajā digitālajā pasaulē viedās mājas ierīces ir kļuvušas par būtisku dzīves sastāvdaļu. Šeit ir daži pārsteidzoši viedo mājas ierīču ieguvumi, lai padarītu mūsu dzīvi dzīves vērtu un vienkāršāku.

MacOS Catalina 10.15.4 papildinājuma atjauninājums rada vairāk problēmu nekā to risināšana

MacOS Catalina 10.15.4 papildinājuma atjauninājums rada vairāk problēmu nekā to risināšana

Nesen Apple izlaida macOS Catalina 10.15.4 papildinājuma atjauninājumu, lai novērstu problēmas, taču šķiet, ka atjauninājums rada vairāk problēmu, kas izraisa Mac datoru bloķēšanu. Izlasiet šo rakstu, lai uzzinātu vairāk