Звіт про інциденти безпеки Cloudflare

Важливе повідомлення безпеки:

Як ви, можливо, знаєте, Vultr використовує продукт CDN від Cloudflare для підвищення швидкості нашого веб-сайту по всьому світу та захисту від різних зловмисних атак на наш сайт.

Нещодавно Cloudflare виявила вразливість у безпеці, яка могла призвести до отримання приватних даних із сайтів, дані яких стоять за CDN Cloudflare. За даними команди безпеки Cloudflare, найбільший період впливу був з 13 по 18 лютого: приблизно 1 на кожні 3 300 000 HTTP-запитів через Cloudflare, що потенційно може призвести до витоку пам’яті. Хоча Cloudflare швидко виправили виявлену проблему, можливий витік конфіденційних даних до сторонніх пошукових систем, які кешують дані, такі як Google.com.

Cloudflare співпрацювала з командою безпеки від Google, щоб шукати в кеш-пам'яті будь-які відповідні посилання Vultr і підтвердила, що жодних даних не знайдено. Виходячи з цього, у нас немає підстав вважати, що будь-яка інформація про клієнтів Vultr була скомпрометована через цю помилку Cloudflare.

Це гарна можливість нагадати вам про найкращі методи безпеки для захисту вашого облікового запису:

• Увімкніть 2-факторну автентифікацію для вашого основного облікового запису vultr.com.
• Змінюйте пароль панелі керування кожні 90 днів (або менше).
• Завжди змінюйте стандартний пароль вашого екземпляра після початкового розгортання.
• Якщо ви використовуєте службу API, переконайтеся, що ваші списки доступу до IP-адресів API налаштовані правильно.
• Регулярно перевіряйте свій комп’ютер на наявність шкідливих програм, шпигунських програм, розширень браузера та Virii, які можуть порушити або витоку конфіденційної інформації.

Ми продовжимо уважно стежити за ситуацією та підтримуватимемо тісний контакт з Cloudflare, якщо відбудуться якісь зміни в фактах, які ми отримали на даний момент. Безпека вашого облікового запису є нашим головним пріоритетом у Vultr.

Додаткова довідкова інформація:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139