В Cloudflare рассказали, как обнаружили и устранили утечку личных данных пользователей сайтов её клиентов
26.02.17
Системой сервисов распределённого хранения контента от Cloudflare пользуются более 5 млн сайтов. Представители компании-разработчика рассказали об обнаруженной уязвимости, которая могла стать причиной утечки личных данных пользователей сайтов её клиентов. Стоит обратить внимание, что в них входят пароли, куки-файлы и аутентификационные токены в незашифрованном виде.
Часть информации успела попасть в кеш поисковых систем, поэтому представители Cloudflare уже обратились к Google, Bing, Yahoo и другим компаниям, чтобы вручную устранить последствия вероятной утечки.
Баг содержался в старом коде компании, но проблема утечки памяти проявилась 22 сентября 2016 года, когда CloudFlare внедрила новый HTML-парсер, пишет vc.ru. Спустя пять месяцев специалист по безопасности Google Project Zero обнаружил баг и сообщил представителям Cloudflare. Наиболее серьёзная утечка могла произойти между 13 февраля и 18 февраля, когда примерно один из каждых 3,3 млн HTTP-запросов к сайтам-клиентам Cloudflare подвергал данные вскрытию.
Джон Грэхем-Камминг, технический директор компании Cloudflare, подчёркнул, что в компании не нашли подтверждений тому, что хакеры успели обнаружить или использовать баг, отметив, что сотрудники заметили бы подозрительную активность в своей сети.
вологість:
тиск:
вітер:
Обзор смартфона Tecno Spark 20 Pro+: рестомод
Обновлённая серия смартфонов Tecno Spark 20 Pro+ состоит из трех моделей. Сегодня расскажем про топовою, которая к тому же, отличается по стилю от младших
SSD MSI Spatium M580 Frozr со скоростью до 14,6 Гбайт/с оснащаются огромным радиатором
MSI SSD комплектующиеВ основе NVMe-SSD накопителей MSI Spatium M580 Frozr лежит платформа Phison E26 с буфером DRAM и микросхемы 3D NAND TLC производства Micron.
MiJia Smart Audio Glasses с воздушной проводимостью звука и автономностью до 24 часов стоят $83
Xiaomi очкиMiJia Smart Audio Glasses получили шесть разных оправ, акумулятор обеспечивающий автономность в сутки и технологию воздушной проводимости звука