Poročilo o varnostnem incidentu Cloudflare

Pomembno varnostno obvestilo:

Kot morda veste, Vultr uporablja izdelek Cloudflare CDN za povečanje hitrosti našega spletnega mesta po vsem svetu in zaščito pred različnimi zlonamernimi napadi na našem spletnem mestu.

Cloudflare je pred kratkim razkril varnostno ranljivost, ki je lahko povzročila zasebne podatke s spletnih mest, katerih podatki so za Cloudflare CDN. Po podatkih varnostne skupine Cloudflare je bilo največje obdobje vpliva od 13. februarja do 18. februarja, pri čemer je približno 1 na vsakih 3.300.000 zahtev HTTP prek Cloudflareja lahko povzročila uhajanje pomnilnika. Medtem ko je Cloudflare hitro popravil odkrito težavo, je bilo možno, da so občutljivi podatki ušli v iskalnike tretjih oseb, ki predpomnijo podatke, kot je Google.com.

Cloudflare je sodeloval z Googlovo varnostno skupino pri iskanju predpomnjenih podatkov za vse ustrezne povezave Vultr in potrdil, da niso bili najdeni nobeni podatki. Na podlagi tega nimamo razloga, da bi verjeli, da so bili kateri koli podatki o strankah Vultr ogroženi s tem hroščem Cloudflare.

To je dobra priložnost, da vas opomnim na najboljše varnostne prakse za zaščito vašega računa:

  • Omogočite dvofaktorsko preverjanje pristnosti za vaš glavni prijavo v račun vultr.com.
  • Spremenite geslo za nadzorno ploščo vsakih 90 dni (ali manj).
  • Po začetni umestitvi vedno spremenite privzeto geslo svojega primerka.
  • Če uporabljate storitev API, se prepričajte, da so vaši API-ji IP ACL pravilno konfigurirani.
  • Redno pregledujte svoj računalnik za zlonamerno programsko opremo, vohunsko programsko opremo, razširitve brskalnika in virii, ki bi lahko ogrozili ali puščali zasebne podatke.

Še naprej bomo pozorno spremljali situacijo in ostali v tesnem stiku z Cloudflareom, če bo prišlo do kakršne koli spremembe v dejstvih, ki smo jih do sedaj prejeli. Varnost vašega računa je naša glavna prednostna naloga v podjetju Vultr.

Dodatne osnovne informacije:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139

Pogosta vprašanja, varnost

Pusti komentar

Vzpon strojev: aplikacije AI v resničnem svetu

Vzpon strojev: aplikacije AI v resničnem svetu

Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.

DDOS napadi: kratek pregled

DDOS napadi: kratek pregled

Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.

Ste se kdaj vprašali, kako hekerji zaslužijo denar?

Ste se kdaj vprašali, kako hekerji zaslužijo denar?

Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.

Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.

Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.

Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.

Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?

Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?

Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…

Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?

Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?

Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.

Funkcionalnosti slojev referenčne arhitekture velikih podatkov

Funkcionalnosti slojev referenčne arhitekture velikih podatkov

Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.

Razvoj shranjevanja podatkov – Infografika

Razvoj shranjevanja podatkov – Infografika

Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.

6 neverjetnih prednosti pametnih naprav za dom v našem življenju

6 neverjetnih prednosti pametnih naprav za dom v našem življenju

V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.

Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje

Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje

Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več