Cloudflare-Sicherheitsvorfallbericht

Wichtiger Sicherheitshinweis:

Wie Sie vielleicht wissen, verwendet Vultr das CDN-Produkt von Cloudflare, um die Geschwindigkeit unserer Website weltweit zu erhöhen und vor verschiedenen böswilligen Angriffen auf unsere Website zu schützen.

Cloudflare hat kürzlich eine Sicherheitslücke aufgedeckt, die möglicherweise zu privaten Daten von Websites geführt hat, deren Daten sich hinter dem Cloudflare-CDN befinden. Laut dem Sicherheitsteam von Cloudflare war die größte Auswirkung vom 13. bis 18. Februar zu verzeichnen. Rund 1 von 3.300.000 HTTP-Anforderungen über Cloudflare führten möglicherweise zu einem Speicherverlust. Während Cloudflare das entdeckte Problem schnell behoben hat, war es möglich, dass vertrauliche Daten an Suchmaschinen von Drittanbietern weitergegeben wurden, die Daten wie Google.com zwischenspeichern.

Cloudflare hat mit dem Sicherheitsteam von Google zusammengearbeitet, um zwischengespeicherte Daten nach relevanten Vultr-Links zu durchsuchen, und bestätigt, dass keine Daten gefunden wurden. Aufgrund dessen haben wir keinen Grund zu der Annahme, dass Vultr-Kundeninformationen durch diesen Cloudflare-Fehler kompromittiert wurden.

Dies ist eine gute Gelegenheit, um Sie an die besten Sicherheitspraktiken zur Sicherung Ihres Kontos zu erinnern:

  • Aktivieren Sie die 2-Faktor-Authentifizierung für Ihre Hauptanmeldung bei vultr.com.
  • Ändern Sie Ihr Bedienfeldkennwort alle 90 Tage (oder weniger).
  • Ändern Sie nach der ersten Bereitstellung immer das Standardkennwort Ihrer Instanz.
  • Wenn Sie den API-Dienst verwenden, stellen Sie sicher, dass Ihre API-IP-ACLs korrekt konfiguriert sind.
  • Scannen Sie Ihren Computer regelmäßig nach Malware, Spyware, Browsererweiterungen und Virii, die private Informationen gefährden oder verlieren könnten.

Wir werden die Situation weiterhin genau beobachten und in engem Kontakt mit Cloudflare bleiben, falls sich die bisher erhaltenen Fakten ändern. Ihre Kontosicherheit hat bei Vultr oberste Priorität.

Zusätzliche Hintergrundinformationen:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139

Einen Kommentar hinterlassen

Kann KI mit zunehmender Anzahl von Ransomware-Angriffen kämpfen?

Kann KI mit zunehmender Anzahl von Ransomware-Angriffen kämpfen?

Ransomware-Angriffe nehmen zu, aber kann KI helfen, den neuesten Computervirus zu bekämpfen? Ist KI die Antwort? Lesen Sie hier, ob KI boone oder bane ist

ReactOS: Ist das die Zukunft von Windows?

ReactOS: Ist das die Zukunft von Windows?

ReactOS, ein quelloffenes und kostenloses Betriebssystem, ist hier mit der neuesten Version. Kann es den Anforderungen moderner Windows-Benutzer genügen und Microsoft zu Fall bringen? Lassen Sie uns mehr über dieses alte, aber neuere Betriebssystem erfahren.

Bleiben Sie in Verbindung über die WhatsApp Desktop App 24*7

Bleiben Sie in Verbindung über die WhatsApp Desktop App 24*7

Whatsapp hat endlich die Desktop-App für Mac- und Windows-Benutzer auf den Markt gebracht. Jetzt können Sie ganz einfach von Windows oder Mac auf WhatsApp zugreifen. Verfügbar für Windows 8+ und Mac OS 10.9+

Wie kann KI die Prozessautomatisierung auf die nächste Stufe heben?

Wie kann KI die Prozessautomatisierung auf die nächste Stufe heben?

Lesen Sie dies, um zu erfahren, wie Künstliche Intelligenz bei kleinen Unternehmen beliebt wird und wie sie die Wahrscheinlichkeit erhöht, sie wachsen zu lassen und ihren Konkurrenten einen Vorsprung zu verschaffen.

macOS Catalina 10.15.4 Supplement Update verursacht mehr Probleme als sie zu lösen

macOS Catalina 10.15.4 Supplement Update verursacht mehr Probleme als sie zu lösen

Vor kurzem hat Apple macOS Catalina 10.15.4 als Ergänzungsupdate veröffentlicht, um Probleme zu beheben, aber es scheint, dass das Update mehr Probleme verursacht, die zum Bricking von Mac-Computern führen. Lesen Sie diesen Artikel, um mehr zu erfahren

13 Tools zur kommerziellen Datenextraktion von Big Data

13 Tools zur kommerziellen Datenextraktion von Big Data

13 Tools zur kommerziellen Datenextraktion von Big Data

Was ist ein Journaling-Dateisystem und wie funktioniert es?

Was ist ein Journaling-Dateisystem und wie funktioniert es?

Unser Computer speichert alle Daten in einer organisierten Weise, die als Journaling-Dateisystem bekannt ist. Es ist eine effiziente Methode, die es dem Computer ermöglicht, Dateien zu suchen und anzuzeigen, sobald Sie auf die Suche klicken.https://wethegeek.com/?p=94116&preview=true

Technologische Singularität: Eine ferne Zukunft der menschlichen Zivilisation?

Technologische Singularität: Eine ferne Zukunft der menschlichen Zivilisation?

Da sich die Wissenschaft schnell weiterentwickelt und einen Großteil unserer Bemühungen übernimmt, steigt auch das Risiko, uns einer unerklärlichen Singularität auszusetzen. Lesen Sie, was Singularität für uns bedeuten könnte.

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1

Der Einfluss künstlicher Intelligenz im Gesundheitswesen 2021

Der Einfluss künstlicher Intelligenz im Gesundheitswesen 2021

KI im Gesundheitswesen hat in den letzten Jahrzehnten große Fortschritte gemacht. Somit wächst die Zukunft der KI im Gesundheitswesen immer noch von Tag zu Tag.