تقرير الحوادث الأمنية Cloudflare

إشعار أمني هام:

كما تعلم ، تستخدم Vultr منتج CDN الخاص بـ Cloudflare لتحسين سرعة موقعنا الإلكتروني حول العالم والحماية من الهجمات الخبيثة المختلفة على موقعنا.

كشفت Cloudflare مؤخرًا عن ثغرة أمنية قد تكون أدت إلى بيانات خاصة من المواقع التي تكون بياناتها وراء Cloudflare CDN. وفقًا لفريق الأمان في Cloudflare ، كانت أكبر فترة تأثير هي من 13 فبراير و 18 فبراير مع وجود طلب واحد في كل 330000 طلب HTTP من خلال Cloudflare مما قد يؤدي إلى تسرب للذاكرة. بينما قام Cloudflare بتصحيح المشكلة المكتشفة بسرعة ، كان من المحتمل تسرب البيانات الحساسة إلى محركات البحث التابعة لجهات خارجية التي تخزن البيانات مثل Google.com.

عملت Cloudflare مع فريق الأمان من Google للبحث في البيانات المخزنة مؤقتًا عن أي روابط Vultr ذات صلة وأكدت عدم العثور على بيانات. بناءً على ذلك ، ليس لدينا سبب للاعتقاد بأن أي معلومات لعملاء Vultr قد تم اختراقها من خلال خطأ Cloudflare.

هذه فرصة جيدة لتذكيرك بأفضل ممارسات الأمان لتأمين حسابك:

• قم بتمكين المصادقة الثنائية لعامل تسجيل الدخول الرئيسي لحساب vultr.com.
• قم بتغيير كلمة مرور لوحة التحكم كل 90 يومًا (أو أقل).
• قم دائمًا بتغيير كلمة المرور الافتراضية الخاصة بالمثيل بعد النشر الأولي.
• إذا كنت تستخدم خدمة واجهة برمجة التطبيقات ، فتأكد من تكوين قوائم IP AC الخاصة بواجهة برمجة التطبيقات بشكل صحيح.
• افحص جهاز الكمبيوتر بشكل روتيني بحثًا عن البرامج الضارة وبرامج التجسس وملحقات المستعرض و Virii التي يمكن أن تعرض المعلومات الخاصة للخطر أو تتسبب في تسربها.

سنستمر في مراقبة الوضع عن كثب والبقاء على اتصال وثيق مع Cloudflare في حالة حدوث أي تغيير في الحقائق التي تلقيناها حتى الآن. أمان حسابك هو أولويتنا القصوى هنا في Vultr.

معلومات خلفية إضافية:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail؟id=1139