گزارش حادثه امنیتی Cloudflare

اعلامیه امنیتی مهم:

همانطور که ممکن است بدانید ، Vultr از محصول CDN Cloudflare برای افزایش سرعت وب سایت ما در سراسر جهان و محافظت در برابر حملات مخرب مختلف در سایت ما استفاده می کند.

Cloudflare به تازگی یک آسیب پذیری امنیتی را آشکار کرده است که ممکن است منجر به داده های خصوصی از سایت هایی شود که داده های آنها در پشت Cloudflare CDN است. به گفته تیم امنیتی Cloudflare ، بیشترین دوره ضربه از 13 فوریه و 18 فوریه با حدود 1 در هر 3،300،000 درخواست HTTP از طریق Cloudflare به طور بالقوه منجر به نشت حافظه شده است. در حالی که Cloudflare مسئله کشف شده را به سرعت وصله کرد ، ممکن است داده های حساس به موتورهای جستجوی شخص ثالثی که داده های ذخیره شده مانند Google.com را ذخیره می کنند ، فاش شود.

Cloudflare با تیم امنیتی از Google برای جستجوی داده های ذخیره شده برای هر پیوند مربوط به Vultr همکاری کرده است و تأیید کرده است که هیچ داده ای پیدا نشده است. بر این اساس ، هیچ دلیلی نداریم که باور کنیم هرگونه اطلاعات مشتری Vultr از طریق این اشکال Cloudflare به خطر افتاده است.

این یک فرصت خوب برای یادآوری بهترین روشهای امنیتی برای تأمین امنیت حساب کاربری شما است:

• تأیید هویت 2 عاملی برای ورود به حساب اصلی vultr.com خود را فعال کنید.
• رمز عبور پنل کنترل خود را هر 90 روز (یا کمتر) تغییر دهید.
• همیشه رمزعبور پیش فرض Instance خود را بعد از استقرار اولیه تغییر دهید.
• اگر از سرویس API استفاده می کنید ، اطمینان حاصل کنید که ACL های API شما به درستی پیکربندی شده اند.
• به طور مرتب رایانه خود را برای بدافزار ، جاسوس افزارها ، پسوند مرورگر و Virii اسکن کنید که می تواند اطلاعات شخصی را به خطر بیاندازد.

در صورت بروز هرگونه تغییر در حقایقی که تاکنون دریافت کرده ایم ، ما از نزدیک وضعیت را پیگیری خواهیم کرد و در تماس نزدیک با Cloudflare خواهیم بود. امنیت حساب شما اولویت اصلی ما در Vultr است.

اطلاعات پس زمینه اضافی:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail؟id=1139