» Уязвимость в CloudFlare привела к утечке конфиденциальных данных

Уязвимость в CloudFlare привела к утечке конфиденциальных данных

В одной из крупнейших сетей доставки контента CloudFlare выявлена уязвимость, ставшая причиной утечки конфиденциальных данных, включая пароли, сессионные файлы cookie и токены, фигурирующие при обработке запросов других сайтов. Проблема, обнаруженная специалистом по безопасности Google Project Zero Тэвисом Орманди, получила кодовое название Cloudbleed по аналогии с нашумевшей уязвимостью Heartbleed.

Уязвимость в CloudFlare привела к утечке конфиденциальных данных


Сервис CloudFlare выполняет роль посредника между сайтом и пользователем, который одновременно защищает серверы клиентов (т.е. того или иного сайта или сервиса) и оптимизирует работу сайтов для обычного пользователя. По имеющимся данным, услугами сервиса пользуются порядка 5 млн различных ресурсов, в том числе Uber, сайт знакомств OKCupid, сервис хранения паролей 1Password, российский сайт с объявлениями «Авито» и др.

Утечки происходили с сентября 2016 года по февраль 2017 года - то есть в течение более пяти месяцев в открытый доступ попадали случайные порции конфиденциальных данных, включая личную информацию пользователей сайтов крупнейших компаний. Как поясняется в сообщении CloudFlare, утекшие данные сохранялись в кэше поисковых систем и могли быть выявлены злоумышленниками через отправку типовых поисковых запросов.

Пик утечки пришелся на 13-18 февраля 2017 года. В этот период утечка данных происходила примерно один раз на 3,3 млн HTTP-запросов (примерно 0,00003% запросов).

Причиной утечки стала ошибка в реализации парсера разметки HTML, применяемого для разбора и замены содержимого страниц.Парсер был написан с использованием компилятора Ragel и содержал ошибку в условии проверки конца буфера.

Несмотря на то, что уязвимость существовала почти полгода, случаев эксплуатации проблемы не выявлено. На портале GitHub уже опубликован список сайтов, которые могли быть подвержены утечке данных.
Просмотров 310
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0

    Сверим часы! Обновите приёмник и смотрите новые часовые версии телеканалов

    18 октября в часовом поясе +4 появились популярные телеканалы «НТВ», «РЕН», «Домашний» и «Звезда».

    «Телекарта» и Sony Pictures подвели итоги конкурса «В поисках приключений»

    Сегодня на официальной странице спутникового телевидения «Телекарта» ВКонтакте были объявлены итоги масштабного совместного конкурса «В поисках приключений»!

    Традиционные профилактические работы пройдут этой ночью

    В ночь с 16 на 17 октября 2018 года состоятся традиционные планово-профилактические работы.

    Акции «Телекарты» с реальными скидками приходят на смену специальным бонусам

    С 22 октября мы прекращаем начисление специальных бонусов на счёт наших абонентов. Это решение принято в пользу расширения количества специальных предложений на оплату услуг «Телекарты» с реальными скидками.

    18 октября вступят в силу изменения в пакете «Пионер» на Западе

    Из пакета телеканалов начального уровня «Пионер» 18 октября будут исключены 12 каналов.

Футбол

Италия. Серия А, 9 тур
22 октября 2018
21:30 Сампдория -:- Сассуоло
Англия. Премьер-лига, 9-й тур
22 октября 2018
22:00 Арсенал -:- Лестер Сити
Испания. Ла Лига, 9 тур
22 октября 2018
22:00 Реал Сосьедад -:- Жирона

Обновлено: 16:14 22.10.2018

Телепрограмма

СТБ
15:25 - "Всё будет хорошо".
17:30 - "Викна-Новости".
18:00 - "Один за всех".
19:00 - Т/с "Когда мы дома. Новая история", 2 сезон, 1 с.
Футбол 1
16:05 - Журнал Лиги Европы.
17:00 - Топ-матч.
17:05 - Чемпионат Италии. Обзор тура.
18:00 - Предисловие к матчу "Милан - Аякс". Лига чемпионов. Сезон 2002/2003. 1/4 финала.
ICTV
15:45 - Факты. День.
16:30 - Х/ф "Послезавтра", 2 ч.
18:45 - Факты. Вечер.
19:25 - Чрезвычайные новости.
Кинопремьера HD
15:15 - Х/ф "Очень плохие мамочки 2".
17:00 - Х/ф "Твой выход, детка!".
18:35 - Х/ф "Скрюченный домишко".
20:30 - Х/ф "День выборов по-французски".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой диагонали у вас телевизор

Меньше 21 дюйма
21 ЭЛТ
32 HD Ready
42 FullHD
46
55
больше 55

Случайное фото

Sat-integral club

Sat-Integral S-1268 HD Heavy Metal

Подскажите как Sat-Integral S-1268 HD Heavy Metal работает с мотором? Мощности блока питания ...

Sat-Integral S-1311 HD Combo

Цитата: mayac от 19 Октябрь 2018, 20:59:44Такой-же глюк на 2.66. А на заводской прошивке без ...

Продление G-share

s/n 170812024115 пополнил на 24

Sat-Integral S-1268 HD Heavy Metal

Цитата: Cynep-Mapuo от 18 Октябрь 2018, 19:48:56На приставках  Sat-Integral 1268 HD, не ...

IPTV

Цитата: terik22 от 15 Октябрь 2018, 17:47:52прошивка 3.71 заходим в сетевые приложения потом net ...

mysqltuner и mytop на Centos 6.8

Оптимизация ...