Cloudflare private data leak

Оптимизайка
На сайте с 11.03.2012
Offline
396
2552
Представители компании-разработчика сервисов распределённого хранения контента Cloudflare рассказали об обнаруженной уязвимости, которая могла стать причиной утечки личных данных пользователей сайтов её клиентов. Скомпрометированные данные могут включать пароли, куки-файлы, аутентификационные токены в незашифрованном виде.

https://vc.ru/n/cloudflare-bug

Download list of sites affected: https://github.com/pirate/sites-using-cloudflare/archive/master.zip

Check if your site exists and force password reset if any.

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!
K
На сайте с 13.09.2015
Offline
48
#1

Меняйте ка ребятки пароли на серче, так как он через этот сервис работает.

D
На сайте с 07.11.2000
Offline
219
#2
Download list of sites affected:

В списке есть:

searchengines.guru

searchengines.ru

---------- Добавлено 26.02.2017 в 14:18 ----------

При этом говорится:

Грэхем-Камминг подчёркивает, что Cloudflare не обнаружила подтверждений тому, что хакеры успели обнаружить или использовать баг, отметив, что сотрудники заметили бы подозрительную активность в своей сети.
Mik Foxi
На сайте с 02.03.2011
Offline
1076
#3

Фигня, пароли менять не буду.

Антибот, антиспам, веб файрвол, защита от накрутки поведенческих: https://antibot.cloud/ + партнерка, до 40$ с продажи.
AlexStep
На сайте с 23.03.2009
Offline
354
#4

Пишут, что никто не заметил и не успел воспользоваться.

Слабо вериться, если учесть, что данные сливались в течении 5 месяцев :)

Maxiz
На сайте с 04.01.2008
Offline
208
#5

Это уязвимость нулевого дня скорее всего, которую сами CloudFlare потом и обнаружили, и им ничего не осталось делать ,как объявить о её существовании. Иначе бы, если они сами её обнаружили, то втихаря прикрыли бы и никому об этом не рассказали)

dakter
На сайте с 08.02.2012
Offline
161
#6

3 моих сайта в списке. Пароли поменял как только сообщение на почту пришло.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий