Cloudflare Security Incident रिपोर्ट

महत्वपूर्ण सुरक्षा सूचना:

जैसा कि आप जानते हैं, वल्चर क्लाउडफ्लारे के सीडीएन उत्पाद का उपयोग दुनिया भर में हमारी वेबसाइट की गति बढ़ाने और हमारी साइट पर विभिन्न दुर्भावनापूर्ण हमलों से बचाने के लिए करता है।

Cloudflare ने हाल ही में एक सुरक्षा भेद्यता का खुलासा किया है जिसके परिणामस्वरूप उन साइटों के निजी डेटा हो सकते हैं जिनका डेटा Cloudflare CDN के पीछे है। क्लाउडफेयर की सुरक्षा टीम के अनुसार, प्रभाव की सबसे बड़ी अवधि 13 फरवरी और 18 फरवरी से थी, जो क्लाउडफेयर के माध्यम से हर 3,300,000 HTTP अनुरोधों में 1 के साथ संभावित रूप से स्मृति रिसाव के परिणामस्वरूप हुई। जबकि क्लाउडफ्लेयर ने खोजे गए मुद्दे को तेज़ी से पैच किया, यह संभव था कि संवेदनशील डेटा को तीसरे पक्ष के खोज इंजनों पर लीक किया गया था जो कि Google.com जैसे कैश डेटा।

Cloudflare ने Google से सुरक्षा टीम के साथ किसी भी प्रासंगिक Vultr लिंक के लिए कैश्ड डेटा खोजने के लिए काम किया है और पुष्टि की है कि कोई डेटा नहीं मिला है। इसके आधार पर हमारे पास यह विश्वास करने का कोई कारण नहीं है कि इस क्लाउडफ़ेयर बग के माध्यम से किसी भी वल्चर ग्राहक जानकारी से समझौता किया गया है।

यह आपके खाते को सुरक्षित करने के लिए सर्वोत्तम सुरक्षा प्रथाओं की याद दिलाने का एक अच्छा अवसर है:

• अपने मुख्य vultr.com खाता लॉगिन के लिए 2 कारक प्रमाणीकरण सक्षम करें।
• हर 90 दिन (या उससे कम) पर अपना कंट्रोल पैनल पासवर्ड बदलें।
• प्रारंभिक तैनाती के बाद हमेशा अपने इंस्टेंस के डिफ़ॉल्ट पासवर्ड को बदलें।
• यदि आप API सेवा का उपयोग करते हैं, तो सुनिश्चित करें कि आपका API IP ACL सही तरीके से कॉन्फ़िगर किया गया है।
• मैलवेयर, स्पायवेयर, ब्राउज़र एक्सटेंशन और वीरिय के लिए नियमित रूप से अपने कंप्यूटर को स्कैन करें जो निजी जानकारी से समझौता या रिसाव कर सकता है।

हम स्थिति की बारीकी से निगरानी करना जारी रखेंगे और क्लाउडफ्लारे के साथ निकट संपर्क में रहना चाहिए, इस प्रकार अब तक प्राप्त तथ्यों में कोई बदलाव नहीं होना चाहिए। आपकी खाता सुरक्षा हमारी सर्वोच्च प्राथमिकता है।

अतिरिक्त पृष्ठभूमि जानकारी:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139