Správa o bezpečnostnom incidente Cloudflare

Dôležité bezpečnostné upozornenie:

Ako možno viete, Vultr využíva produkt Cloudflare CDN na zvýšenie rýchlosti našej webovej stránky po celom svete a na ochranu pred rôznymi škodlivými útokmi na našu stránku.

Cloudflare nedávno odhalila bezpečnostnú chybu, ktorá mohla mať za následok súkromné ​​údaje zo stránok, ktorých údaje sú za Cloudflare CDN. Podľa bezpečnostného tímu Cloudflare bol najväčší vplyv od 13. februára do 18. februára, pričom približne 1 z každých 3 300 000 požiadaviek HTTP prostredníctvom Cloudflare potenciálne viedlo k úniku pamäte. Zatiaľ čo Cloudflare rýchlo opravila objavený problém, bolo možné, že citlivé údaje unikli do vyhľadávačov tretích strán, ktoré uchovávajú údaje, ako napríklad Google.com.

Cloudflare spolupracoval s bezpečnostným tímom spoločnosti Google na vyhľadávaní všetkých relevantných odkazov Vultr v údajoch uložených vo vyrovnávacej pamäti a potvrdil, že sa nenašli žiadne údaje. Na základe toho nemáme dôvod sa domnievať, že akékoľvek informácie o zákazníkoch Vultr boli kompromitované prostredníctvom tejto chyby Cloudflare.

Toto je dobrá príležitosť pripomenúť vám najlepšie bezpečnostné postupy na zabezpečenie vášho účtu:

  • Povoľte 2-faktorové overenie pre vaše hlavné prihlásenie do účtu vultr.com.
  • Zmeňte heslo ovládacieho panela každých 90 dní (alebo menej).
  • Po úvodnom nasadení vždy zmeňte predvolené heslo svojej inštancie.
  • Ak používate službu API, uistite sa, že sú vaše API IP ACL nakonfigurované správne.
  • Pravidelne kontrolujte, či sa v počítači nenachádza malvér, spyware, rozšírenia prehliadača a vírusy Virii, ktoré by mohli ohroziť alebo uniknúť súkromné ​​informácie.

Situáciu budeme naďalej pozorne sledovať a zostaneme v úzkom kontakte so spoločnosťou Cloudflare, ak dôjde k akejkoľvek zmene v skutočnostiach, ktoré sme doteraz dostali. Bezpečnosť vášho účtu je našou najvyššou prioritou vo Vultr.

Ďalšie informácie o pozadí:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139

Zanechať komentár

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umelá inteligencia nie je v budúcnosti, je tu priamo v súčasnosti V tomto blogu si prečítajte, ako aplikácie umelej inteligencie ovplyvnili rôzne sektory.

Útoky DDOS: Stručný prehľad

Útoky DDOS: Stručný prehľad

Ste aj vy obeťou DDOS útokov a máte zmätok ohľadom metód prevencie? Ak chcete vyriešiť svoje otázky, prečítajte si tento článok.

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Možno ste už počuli, že hackeri zarábajú veľa peňazí, ale premýšľali ste niekedy nad tým, ako môžu zarábať také peniaze? poďme diskutovať.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Chcete vidieť revolučné vynálezy od Google a ako tieto vynálezy zmenili život každého dnešného človeka? Potom si prečítajte na blogu a pozrite si vynálezy spoločnosti Google.

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Koncept samoriadených áut vyraziť na cesty s pomocou umelej inteligencie je snom, ktorý máme už nejaký čas. Ale napriek niekoľkým prísľubom ich nikde nevidno. Prečítajte si tento blog a dozviete sa viac…

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Ako sa veda vyvíja rýchlym tempom a preberá veľa nášho úsilia, zvyšuje sa aj riziko, že sa vystavíme nevysvetliteľnej singularite. Prečítajte si, čo pre nás môže znamenať singularita.

Funkcionality vrstiev referenčnej architektúry veľkých dát

Funkcionality vrstiev referenčnej architektúry veľkých dát

Prečítajte si blog, aby ste čo najjednoduchším spôsobom spoznali rôzne vrstvy architektúry veľkých dát a ich funkcie.

Vývoj ukladania dát – Infografika

Vývoj ukladania dát – Infografika

Spôsoby ukladania údajov sa môžu vyvíjať už od zrodu údajov. Tento blog sa zaoberá vývojom ukladania údajov na základe infografiky.

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

V tomto digitálnom svete sa inteligentné domáce zariadenia stali kľúčovou súčasťou života. Tu je niekoľko úžasných výhod inteligentných domácich zariadení o tom, ako robia náš život, ktorý stojí za to žiť, a ktorý zjednodušujú.

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Spoločnosť Apple nedávno vydala doplnkovú aktualizáciu macOS Catalina 10.15.4 na opravu problémov, ale zdá sa, že táto aktualizácia spôsobuje ďalšie problémy, ktoré vedú k blokovaniu počítačov Mac. Prečítajte si tento článok a dozviete sa viac