» Уязвимость в CloudFlare привела к утечке конфиденциальных данных

Уязвимость в CloudFlare привела к утечке конфиденциальных данных

В одной из крупнейших сетей доставки контента CloudFlare выявлена уязвимость, ставшая причиной утечки конфиденциальных данных, включая пароли, сессионные файлы cookie и токены, фигурирующие при обработке запросов других сайтов. Проблема, обнаруженная специалистом по безопасности Google Project Zero Тэвисом Орманди, получила кодовое название Cloudbleed по аналогии с нашумевшей уязвимостью Heartbleed.

Уязвимость в CloudFlare привела к утечке конфиденциальных данных


Сервис CloudFlare выполняет роль посредника между сайтом и пользователем, который одновременно защищает серверы клиентов (т.е. того или иного сайта или сервиса) и оптимизирует работу сайтов для обычного пользователя. По имеющимся данным, услугами сервиса пользуются порядка 5 млн различных ресурсов, в том числе Uber, сайт знакомств OKCupid, сервис хранения паролей 1Password, российский сайт с объявлениями «Авито» и др.

Утечки происходили с сентября 2016 года по февраль 2017 года - то есть в течение более пяти месяцев в открытый доступ попадали случайные порции конфиденциальных данных, включая личную информацию пользователей сайтов крупнейших компаний. Как поясняется в сообщении CloudFlare, утекшие данные сохранялись в кэше поисковых систем и могли быть выявлены злоумышленниками через отправку типовых поисковых запросов.

Пик утечки пришелся на 13-18 февраля 2017 года. В этот период утечка данных происходила примерно один раз на 3,3 млн HTTP-запросов (примерно 0,00003% запросов).

Причиной утечки стала ошибка в реализации парсера разметки HTML, применяемого для разбора и замены содержимого страниц.Парсер был написан с использованием компилятора Ragel и содержал ошибку в условии проверки конца буфера.

Несмотря на то, что уязвимость существовала почти полгода, случаев эксплуатации проблемы не выявлено. На портале GitHub уже опубликован список сайтов, которые могли быть подвержены утечке данных.
Просмотров 322
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0

    Новогодний кинотеатр для абонентов «Телекарты»: здесь мест хватит всем!

    3 декабря мы даём старт акции «Новогодний кинотеатр»! При подключении любого пакета телеканалов в нашем приложении «Телекарта Онлайн» вы получаете бесплатный доступ к кинотеатру IVI на 14 дней!

    Говорим от чистого сердца: «Телекарта» становится лучше благодаря вам!

    Всегда приятно видеть позитивные изменения, которые происходят вокруг нас и благодаря нам.

    «Звезда» зажигается в часовом поясе +2!

    Встречайте федеральный телеканал Вооружённых сил РФ «Звезда» в часовом поясе +2 и в формате MPEG4!

    С днем народного единства!

    День народного единства – один из самых молодых праздников современной России, который рассказывает нам о самом важном.

    Мы постоянно работаем над улучшением качества вещания!

    Наша работа по улучшению качества вещания не прекращается ни на минуту.

Футбол

Испания. Ла Лига, 16 тур
16 декабря 2018
13:00 Севилья 2:0 Жирона
Италия. Серия А, 16 тур
16 декабря 2018
13:30 СПАЛ 0:0 Кьево
Англия. Премьер-лига, 17-й тур
16 декабря 2018
15:30 Саутгемптон 3:2 Арсенал
15:30 Брайтон энд Хоув 1:2 Челси
Франция. Лига 1, 18 тур
16 декабря 2018
16:00 Ним 2:3 Лилль
Италия. Серия А, 16 тур
16 декабря 2018
16:00 Фиорентина 3:1 Эмполи
16:00 Фрозиноне 0:2 Сассуоло
16:00 Сампдория 2:0 Парма
Германия. Бундеслига, 15 тур
16 декабря 2018
16:30 РБ Лейпциг 4:1 Майнц
Испания. Ла Лига, 16 тур
16 декабря 2018
17:15 Эспаньол  1:1  Бетис
Франция. Лига 1, 18 тур
16 декабря 2018
18:00 Ницца  0:0  Сент-Этьенн
Англия. Премьер-лига, 17-й тур
16 декабря 2018
18:00 Ливерпуль  1:0  Манчестер Юнайтед
Италия. Серия А, 16 тур
16 декабря 2018
19:00 Кальяри -:- Наполи
Германия. Бундеслига, 15 тур
16 декабря 2018
19:00 Айнтрахт Ф -:- Байер
Испания. Ла Лига, 16 тур
16 декабря 2018
19:30 Уэска -:- Вильярреал
Италия. Серия А, 16 тур
16 декабря 2018
21:30 Рома -:- Дженоа
Испания. Ла Лига, 16 тур
16 декабря 2018
21:45 Леванте -:- Барселона
Франция. Лига 1, 18 тур
16 декабря 2018
22:00 Лион -:- Монако

Обновлено: 18:28 16.12.2018

Телепрограмма

СТБ
18:00 - "Следствие ведут экстрасенсы".
19:00 - "Битва экстрасенсов", 19 сезон, 11 эп.
21:05 - "Один за всех".
22:20 - "X-Фактор", 9 сезон, 16 эп.
Футбол 1
17:55 - "Моя игра". Олег Смалийчук.
18:30 - Журнал Лиги чемпионов.
18:55 -  Кальяри - Наполи. Чемпионат Италии. 1-й тайм. Прямая трансляция.
19:45 - Футбол Tables.
ICTV
15:50 - Х/ф "Трансформеры 2. Месть падших".
18:45 - Факты недели. 100 минут с Оксаной Соколовой.
20:40 - Х/ф "Трансформеры 3. Темная сторона Луны".
23:50 - Х/ф "Война миров".
Кинопремьера HD
18:00 - Х/ф "Хан Соло: Звёздные войны. Истории".
20:10 - Х/ф "Удача Логана".
22:10 - Х/ф "Все деньги мира".
00:20 - Х/ф "Тебя никогда здесь не было".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Сколько спутников вы принимаете?

1
1-3
3-5
5-7
7-10
10-15

Случайное фото

Sat-integral club

Sat-Integral S-1227 HD Heavy Metal

Цитата: user1979 от Сегодня в 14:11:51Всем привет! Может кому-то будет полезна инфа о решении ...

Sat-Integral S-1227 HD Heavy Metal

Всем привет! Может кому-то будет полезна инфа о решении проблемы с зависанием каналов Discovery в ...

ПО Sat-Integral S-1227HD / S-1237HD / S-1247HD версии 2.53

Всем привет! Может кому-то будет полезна инфа о решении проблемы с зависанием каналов Discovery в ...

Пожелания разработчикам ПО

Цитата: romik от 13 Декабрь 2018, 11:43:54А я о чем ?? Как это сделать?

Sat-Integral S-1248 HD Heavy Metal

Менялись не только батарейки но и пульт.Наверное проблема с железом.Спасибо за отзывы.