Ошибка Cloudflare вызывает предупреждения о пароле от Bitcoin -бирж
Пользователям Bitcoin бирж и других онлайн-сервисов рекомендуется сменить пароли в связи с ошибкой, связанной с Cloudflare.
Пользователям Bitcoin бирж и других онлайн-сервисов настоятельно рекомендуется сменить свои пароли в связи с недавно обнаруженной уязвимостью, связанной с компанией Cloudflare, занимающейся веб-безопасностью.
Cloudflare, обеспечивающая защиту от атак типа «отказ в обслуживании», подробно описала проблему взапись в блогеопубликовано сегодня. Компания была первойсвязалисьоб ошибке, о которой на прошлой неделе сообщил исследователь кибербезопасности Google Тэвис Орманди.
Так называемая ошибка «Cloudbleed» — отсылка к 2014 годуУязвимость Heartbleed– как полагают, начал влиять на сервисы еще в сентябре 2016 года, что привело к утечке памяти, содержащей конфиденциальную информацию, такую как пароли и токены аутентификации. Фирма заявила, что с тех пор ошибка была исправлена.
Новости об ошибке вызвали предупреждения от таких бирж, какПолоникс и Кракен, в котором пользователям предлагалось сменить пароли, двухфакторную аутентификацию и ключи API. В более широком смысле, защитники кибербезопасности настоятельно рекомендовали пользователям любого сайта, использующего Cloudflare, сменить свои пароли в качестве меры предосторожности.
Согласно сообщению в блоге Cloudflare, реальная угроза для пользователей возникла в результате того, что часть этой информации была перехвачена поисковыми системами.
Фирма пояснила:
«Ошибка была серьезной, поскольку утечка памяти могла содержать конфиденциальную информацию и поскольку она была кэширована поисковыми системами. Мы также не обнаружили никаких доказательств вредоносного использования ошибки или других сообщений о ее существовании. Наибольшее влияние было зафиксировано с 13 по 18 февраля, когда примерно 1 из 3 300 000 HTTP-запросов через Cloudflare потенциально приводил к утечке памяти (это около 0,00003% запросов)».
Пользователь наGitHubсоставил список сайтов, потенциально затронутых этой ошибкой, в который вошли такие отраслевые сервисы, как Coinbase, BitPay, Blockchain и LocalBitcoins.
Сообщается, что пострадали и другие крупные сайты, включая Reddit, Uber и OKCupid.
CoinDesk продолжит следить за развитием событий.
Изображение черезШаттерсток
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Почему это важно:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
