Bezpečnostní problém Cloudflare

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

24.2.2017 13:37 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Ladislav Hagara]

Problém dostal jméno Cloudbleed (Twitter). Citlivá data jsou z cache vyhledávačů odstraňována.