» Уязвимость в CloudFlare привела к утечке конфиденциальных данных

Уязвимость в CloudFlare привела к утечке конфиденциальных данных

В одной из крупнейших сетей доставки контента CloudFlare выявлена уязвимость, ставшая причиной утечки конфиденциальных данных, включая пароли, сессионные файлы cookie и токены, фигурирующие при обработке запросов других сайтов. Проблема, обнаруженная специалистом по безопасности Google Project Zero Тэвисом Орманди, получила кодовое название Cloudbleed по аналогии с нашумевшей уязвимостью Heartbleed.

Уязвимость в CloudFlare привела к утечке конфиденциальных данных


Сервис CloudFlare выполняет роль посредника между сайтом и пользователем, который одновременно защищает серверы клиентов (т.е. того или иного сайта или сервиса) и оптимизирует работу сайтов для обычного пользователя. По имеющимся данным, услугами сервиса пользуются порядка 5 млн различных ресурсов, в том числе Uber, сайт знакомств OKCupid, сервис хранения паролей 1Password, российский сайт с объявлениями «Авито» и др.

Утечки происходили с сентября 2016 года по февраль 2017 года - то есть в течение более пяти месяцев в открытый доступ попадали случайные порции конфиденциальных данных, включая личную информацию пользователей сайтов крупнейших компаний. Как поясняется в сообщении CloudFlare, утекшие данные сохранялись в кэше поисковых систем и могли быть выявлены злоумышленниками через отправку типовых поисковых запросов.

Пик утечки пришелся на 13-18 февраля 2017 года. В этот период утечка данных происходила примерно один раз на 3,3 млн HTTP-запросов (примерно 0,00003% запросов).

Причиной утечки стала ошибка в реализации парсера разметки HTML, применяемого для разбора и замены содержимого страниц.Парсер был написан с использованием компилятора Ragel и содержал ошибку в условии проверки конца буфера.

Несмотря на то, что уязвимость существовала почти полгода, случаев эксплуатации проблемы не выявлено. На портале GitHub уже опубликован список сайтов, которые могли быть подвержены утечке данных.
Просмотров 224
Опубликовал maxya
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.
Наш паблик Telegram Наш паблик Viber

    Изменение в вещании НТВ?ПЛЮС

    1 мая 2018 года на платформе НТВ?ПЛЮС прекращается вещание телеканала DTX.

    Все каналы Discovery + пакет Познавательный два месяца бесплатно!

    Подпишитесь на пакет «Познавательный» до 31 мая и смотрите входящие в него телеканалы в течение двух месяцев совершенно бесплатно!

    Плановая профилактика на телеканалах НТВ?ПЛЮС

    18 апреля 2018 года с 02:00 до 10:00 по московскому времени на телеканалах НТВ?ПЛЮС будут проводиться плановые профилактические работы.

    Вещание телеканала Barely legal возобновлено

    Ранее вещание телеканала приостанавливалось по техническим причинам.

    Пользователи Apple TV смотрят НТВ?ПЛЮС

    Компания «НТВ?ПЛЮС» запустила приложение «НТВ?ПЛЮС ТВ» для приставок Apple TV.

    Они следуют за «Лидером»: «Телекарта» представляет новую линейку пакетов!

    Спустя месяц после премьеры пакета телеканалов «Лидер», спутниковое телевидение «Телекарта» выводит в свет сразу три новых.

    Уникальный камерный концерт группы Мумий Тролль в прямом эфире MTV Россия и «Телекарты Онлайн»!

    26 апреля, в московском «Крокус Сити Холл» состоится грандиозное событие, объединяющее несколько торжественных поводов. И свидетелем этому может стать каждый!

    На это лето

    Мы подготовили для вас эксклюзивный коктейль из фильмов и телепередач, которым вы сможете наслаждаться этим летом!

    «Телекарта» поздравляет с Днём космонавтики!

    Всё на планете Земля рано или поздно теряет ореол романтики и становится обыденным явлением. Кроме истории покорения космоса.

    Простая арифметика «Телекарты Онлайн»: добавили 4 канала за месяц, стало 77!

    Наш сервис «Телекарта Онлайн» делает шаг ещё шире и регулярно добавляет всё новые телеканалы в свою библиотеку!

Телепрограмма

СТБ
08:20 - "Всё будет вкусно!".
09:15 - "МастерШеф", 7 сезон, 23 эп.
13:15 - Х/ф "Знахарь".
15:55 - "Всё будет хорошо".
Футбол 1
08:15 - Сталь - Зирка. Чемпионат Украины.
10:00 - Футбол News.
10:25 - Челси - Саутгемптон. Кубок Англии. 1/2 финала.
12:10 - Шахтёр - Ворскла. Чемпионат Украины.
ICTV
08:45 - Факты. Утро.
09:20 - Чрезвычайные новости.
10:00 - Секретный фронт.
11:00 - Т/с "Пёс 3", 1 с.
Кинопремьера HD
08:25 - Х/ф "Равные".
10:10 - Х/ф "Праздничный переполох".
12:05 - Х/ф "Этот неловкий момент".
13:50 - Х/ф "Отпетый мачо".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Сколько телевизоров у Вас дома?

1
2
3
4
5
6
7

Случайное фото

Sat-integral club

Редактор каналов для Сат-Интеграл 1218 - 1228

Цитата: dolivec от 30 Март 2018, 09:29:35Здраствуйте! Из многих редакторов каналов для ресиверов ...

ПО Sat-Integral S-1218HD / S-1228HD / S-1248HD / S-1258HD версии 2.53

После обновления до версии 2.53 обнаружились такие проблемы: - после редактирования канала или ...

ПО Sat-Integral S-1218HD / S-1228HD / S-1248HD / S-1258HD версии 2.53

Цитата: sergsum от Вчера в 21:49:46А Вы что, купили эту "новинку" без прошивки? Скорее ...

ПО Sat-Integral S-1218HD / S-1228HD / S-1248HD / S-1258HD версии 2.53

Цитата: Marjan0506 от Вчера в 17:35:34Для новинки Sat-Integral S-1268 HD Heavy Metal яку прошивку ...

ПО Sat-Integral S-1218HD / S-1228HD / S-1248HD / S-1258HD версии 2.53

Цитата: sir.floyd от Вчера в 20:12:29это новинка, погуглите и узнаете Добавлено: Вчера в ...

mysqltuner и mytop на Centos 6.8

Оптимизация ...