Rapport dincident de sécurité Cloudflare

Avis de sécurité important:

Comme vous le savez peut-être, Vultr utilise le produit CDN de Cloudflare pour améliorer la vitesse de notre site Web dans le monde entier et se protéger contre diverses attaques malveillantes sur notre site.

Cloudflare a récemment révélé une vulnérabilité de sécurité qui peut avoir entraîné des données privées provenant de sites dont les données se trouvent derrière le CDN Cloudflare. Selon l'équipe de sécurité de Cloudflare, la plus grande période d'impact a eu lieu du 13 au 18 février, avec environ 1 demande sur 3300000 HTTP via Cloudflare, entraînant potentiellement une fuite de mémoire. Bien que Cloudflare ait rapidement corrigé le problème découvert, il était possible que des données sensibles soient divulguées à des moteurs de recherche tiers qui mettent en cache des données telles que Google.com.

Cloudflare a travaillé avec l'équipe de sécurité de Google pour rechercher des données en cache pour tous les liens Vultr pertinents et a confirmé qu'aucune donnée n'a été trouvée. Sur cette base, nous n'avons aucune raison de croire que les informations client Vultr ont été compromises via ce bogue Cloudflare.

C'est une bonne occasion de vous rappeler les meilleures pratiques de sécurité pour sécuriser votre compte:

• Activez l'authentification à 2 facteurs pour la connexion à votre compte vultr.com principal.
• Modifiez le mot de passe de votre panneau de contrôle tous les 90 jours (ou moins).
• Modifiez toujours le mot de passe par défaut de votre instance après le déploiement initial.
• Si vous utilisez le service API, assurez-vous que vos listes de contrôle d'accès IP API sont correctement configurées.
• Analysez régulièrement votre ordinateur pour détecter les logiciels malveillants, les logiciels espions, les extensions de navigateur et Virii qui pourraient compromettre ou divulguer des informations privées.

Nous continuerons de suivre de près la situation et resterons en contact étroit avec Cloudflare en cas de modification des faits que nous avons reçus jusqu'à présent. La sécurité de votre compte est notre priorité absolue ici chez Vultr.

Informations supplémentaires:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139