Relatório de Incidentes de Segurança Cloudflare

Aviso de segurança importante:

Como você deve saber, a Vultr utiliza o produto CDN da Cloudflare para aumentar a velocidade do nosso site em todo o mundo e proteger contra vários ataques maliciosos em nosso site.

O Cloudflare revelou recentemente uma vulnerabilidade de segurança que pode ter resultado em dados privados de sites cujos dados estão por trás da CDN do Cloudflare. De acordo com a equipe de segurança da Cloudflare, o maior período de impacto foi de 13 e 18 de fevereiro, com cerca de 1 em cada 3.300.000 solicitações HTTP através do Cloudflare, resultando potencialmente em vazamento de memória. Enquanto o Cloudflare corrigiu o problema descoberto rapidamente, era possível que dados confidenciais vazassem para mecanismos de pesquisa de terceiros que armazenam em cache dados como Google.com.

O Cloudflare trabalhou com a equipe de segurança do Google na busca de dados armazenados em cache em busca de links Vultr relevantes e confirmou que nenhum dado foi encontrado. Com base nisso, não temos motivos para acreditar que nenhuma informação de cliente da Vultr tenha sido comprometida por esse bug do Cloudflare.

Esta é uma boa oportunidade para lembrá-lo das melhores práticas de segurança para proteger sua conta:

• Ative a autenticação de dois fatores para o login da sua conta principal do vultr.com.
• Altere sua senha do painel de controle a cada 90 dias (ou menos).
• Sempre altere a senha padrão da sua instância após a implantação inicial.
• Se você utilizar o serviço da API, verifique se as ACLs IP da API estão configuradas corretamente.
• Examine regularmente o seu computador em busca de malware, spyware, extensões do navegador e Virii que possam comprometer ou vazar informações privadas.

Continuaremos a monitorar de perto a situação e manteremos contato próximo com a Cloudflare, caso haja alguma mudança nos fatos que recebemos até agora. A segurança da sua conta é nossa principal prioridade aqui na Vultr.

Informações adicionais adicionais:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139