Informe de incidentes de seguridad de Cloudflare

Aviso importante de seguridad:

Como ya sabrán, Vultr utiliza el producto CDN de Cloudflare para mejorar la velocidad de nuestro sitio web en todo el mundo y proteger contra varios ataques maliciosos en nuestro sitio.

Cloudflare reveló recientemente una vulnerabilidad de seguridad que puede haber resultado en datos privados de sitios cuyos datos están detrás de Cloudflare CDN. Según el equipo de seguridad de Cloudflare, el mayor período de impacto fue del 13 de febrero al 18 de febrero, con alrededor de 1 de cada 3,300,000 solicitudes HTTP a través de Cloudflare, lo que podría provocar una pérdida de memoria. Si bien Cloudflare parchó el problema descubierto rápidamente, era posible que se filtraran datos confidenciales a motores de búsqueda de terceros que almacenaban datos en caché, como Google.com.

Cloudflare ha trabajado con el equipo de seguridad de Google para buscar datos en caché para cualquier enlace Vultr relevante y ha confirmado que no se encontraron datos. En base a esto, no tenemos ninguna razón para creer que la información de los clientes de Vultr se haya visto comprometida a través de este error de Cloudflare.

Esta es una buena oportunidad para recordarle las mejores prácticas de seguridad para proteger su cuenta:

• Habilite la autenticación de 2 factores para el inicio de sesión de su cuenta vultr.com principal.
• Cambie la contraseña de su panel de control cada 90 días (o menos).
• Cambie siempre la contraseña predeterminada de su instancia después de la implementación inicial.
• Si utiliza el servicio API, asegúrese de que sus API ACL de IP estén configuradas correctamente.
• Escanee rutinariamente su computadora en busca de malware, spyware, extensiones de navegador y Virii que puedan comprometer o filtrar información privada.

Continuaremos monitoreando de cerca la situación y mantendremos un contacto cercano con Cloudflare en caso de que haya algún cambio en los hechos que hemos recibido hasta ahora. La seguridad de su cuenta es nuestra principal prioridad aquí en Vultr.

Información adicional de antecedentes:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139