Отчет об инциденте безопасности Cloudflare

Важное замечание по безопасности:

Как вы, возможно, знаете, Vultr использует CDN-продукт Cloudflare для повышения скорости работы нашего веб-сайта по всему миру и защиты от различных злонамеренных атак на наш сайт.

Cloudflare недавно обнаружил уязвимость безопасности, которая могла привести к частным данным с сайтов, чьи данные находятся за CDN Cloudflare. По данным службы безопасности Cloudflare, наибольший период воздействия был с 13 февраля по 18 февраля, когда примерно 1 300 000 HTTP-запросов через Cloudflare потенциально приводили к утечке памяти. Хотя Cloudflare быстро исправил обнаруженную проблему, возможно, что конфиденциальные данные были переданы сторонним поисковым системам, которые кешируют данные, такие как Google.com.

Cloudflare работал с командой безопасности из Google для поиска в кэшированных данных любых релевантных ссылок Vultr и подтвердил, что данные не были найдены. Исходя из этого, у нас нет оснований полагать, что какая-либо информация о клиентах Vultr была скомпрометирована из-за этой ошибки Cloudflare.

Это хорошая возможность напомнить вам о лучших методах обеспечения безопасности вашей учетной записи:

• Включите двухфакторную аутентификацию для вашей основной учетной записи vultr.com.
• Меняйте пароль панели управления каждые 90 дней (или меньше).
• Всегда изменяйте пароль по умолчанию вашего экземпляра после первоначального развертывания.
• Если вы используете службу API, убедитесь, что ваши ACL IP IP настроены правильно.
• Регулярно проверяйте свой компьютер на наличие вредоносных программ, шпионских программ, расширений браузера и Virii, которые могут скомпрометировать или утечь личную информацию.

Мы будем продолжать внимательно следить за ситуацией и поддерживать тесный контакт с Cloudflare в случае каких-либо изменений в фактах, которые мы получили до сих пор. Безопасность вашего аккаунта - наш главный приоритет в Vultr.

Дополнительная справочная информация:

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139