Kompromitovani podaci hiljada korisnika popularnih stranica

Kompanija Cloudflare koja je hosting provider mnogim popularnim kompanijama poput Fitbit-a i Patreon-a dobila je obaveštenje od ekipe Google Project Zero, da se na njenim serverima nalazi opasan bug.

Istraživači su otkrili da omogućuje izlaganje enkripcionih ključeva, kolačića, passworda i HTTPS zahteva u javnim casheima, a to upoređuju sa situacijom kao da za stolom u restoranu nađete novčanik od ekipe koja je za njim sedila pre vas.

Cloudflare je na svom blogu priznao grešku i rekao kako je odmah poduzeo korake za krpljenje rupe te je objavio čitavu "istoriju bolesti".

Ako koristite neki od servisa koji su hostovani kod Cloudflare-a bilo bi jako dobro da što pre promeite lozinke svuda.

Kategorija: Bezbednost widget