Laporan Kejadian Keselamatan Cloudflare

Notis Keselamatan Penting:

Seperti yang anda ketahui, Vultr menggunakan produk CDN Cloudflare untuk meningkatkan kelajuan laman web kami di seluruh dunia dan melindungi daripada pelbagai serangan berbahaya di laman web kami.

Cloudflare baru-baru ini mendedahkan kerentanan keselamatan yang mungkin mengakibatkan data peribadi dari laman web yang datanya berada di belakang Cloudflare CDN. Menurut pasukan keselamatan Cloudflare, tempoh impak terbesar adalah dari 13 Februari dan 18 Februari dengan sekitar 1 dari setiap 3,300,000 permintaan HTTP melalui Cloudflare berpotensi mengakibatkan kebocoran memori. Sementara Cloudflare memperbaiki masalah yang ditemukan dengan cepat, ada kemungkinan data sensitif telah dibocorkan ke mesin pencari pihak ketiga yang menyimpan data seperti Google.com.

Cloudflare telah bekerjasama dengan pasukan keselamatan dari Google untuk mencari data cache untuk pautan Vultr yang berkaitan dan telah mengesahkan tidak ada data yang dijumpai. Berdasarkan ini, kami tidak mempunyai alasan untuk mempercayai bahawa maklumat pelanggan Vultr telah disusupi melalui pepijat Cloudflare ini.

Ini adalah peluang yang baik untuk mengingatkan anda tentang amalan keselamatan terbaik untuk melindungi akaun anda:

  • Dayakan pengesahan 2 faktor untuk log masuk akaun vultr.com utama anda.
  • Tukar kata laluan panel kawalan anda setiap 90 hari (atau kurang).
  • Sentiasa ubah kata laluan lalai Instance anda setelah penggunaan awal.
  • Sekiranya anda menggunakan perkhidmatan API, pastikan ACL IP API anda dikonfigurasi dengan betul.
  • Imbas komputer anda secara berkala untuk perisian hasad, perisian intip, pelanjutan penyemak imbas, dan Virii yang boleh menjejaskan atau membocorkan maklumat peribadi.

Kami akan terus memantau situasi dan terus berhubungan dengan Cloudflare sekiranya ada perubahan pada fakta yang kami terima setakat ini. Keselamatan akaun anda adalah keutamaan kami di sini di Vultr.

Maklumat Latar Belakang Tambahan:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139


Tags: #FAQ #Security

Leave a Comment

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

Ramai daripada anda tahu Switch akan keluar pada Mac 2017 dan ciri baharunya. Bagi yang tidak tahu, kami telah menyediakan senarai ciri yang menjadikan 'Tukar' sebagai 'gajet yang mesti ada'.

Janji Teknologi Yang Masih Tidak Ditepati

Janji Teknologi Yang Masih Tidak Ditepati

Adakah anda menunggu gergasi teknologi memenuhi janji mereka? semak apa yang masih belum dihantar.

Fungsi Lapisan Seni Bina Rujukan Data Besar

Fungsi Lapisan Seni Bina Rujukan Data Besar

Baca blog untuk mengetahui lapisan berbeza dalam Seni Bina Data Besar dan fungsinya dengan cara yang paling mudah.

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Baca ini untuk mengetahui cara Kecerdasan Buatan semakin popular di kalangan syarikat berskala kecil dan cara ia meningkatkan kebarangkalian untuk menjadikan mereka berkembang dan memberikan pesaing mereka kelebihan.

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA telah menjadi agak sukar untuk diselesaikan oleh pengguna dalam beberapa tahun kebelakangan ini. Adakah ia dapat kekal berkesan dalam pengesanan spam dan bot pada masa hadapan?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Apabila Sains Berkembang pada kadar yang pantas, mengambil alih banyak usaha kita, risiko untuk menundukkan diri kita kepada Ketunggalan yang tidak dapat dijelaskan juga meningkat. Baca, apakah makna ketunggalan bagi kita.

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Apakah teleperubatan, penjagaan kesihatan jauh dan impaknya kepada generasi akan datang? Adakah ia tempat yang baik atau tidak dalam situasi pandemik? Baca blog untuk mencari paparan!

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Anda mungkin pernah mendengar bahawa penggodam memperoleh banyak wang, tetapi pernahkah anda terfikir bagaimana mereka memperoleh wang seperti itu? Mari berbincang.

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Baru-baru ini Apple mengeluarkan macOS Catalina 10.15.4 kemas kini tambahan untuk menyelesaikan masalah tetapi nampaknya kemas kini itu menyebabkan lebih banyak masalah yang membawa kepada pemusnahan mesin mac. Baca artikel ini untuk mengetahui lebih lanjut