Поділитися цією статтею
BTC
$105,285.91
+
1.20%ETH
$2,498.84
+
0.80%USDT
$1.0006
-
0.02%XRP
$2.1909
+
1.53%BNB
$648.91
+
0.31%SOL
$152.12
+
1.88%USDC
$0.9998
-
0.02%DOGE
$0.1871
+
5.11%TRX
$0.2799
+
0.42%ADA
$0.6697
+
2.72%HYPE
$33.93
-
1.32%SUI
$3.2727
+
5.57%LINK
$14.06
+
6.22%AVAX
$21.00
+
8.25%LEO
$9.0295
+
1.49%XLM
$0.2667
+
1.52%BCH
$407.77
+
5.55%TON
$3.1980
+
1.60%SHIB
$0.0₄1289
+
3.24%HBAR
$0.1699
+
3.02%Помилка Cloudflare викликає попередження про пароль від бірж Bitcoin
Користувачів Bitcoin обмінників та інших онлайн-сервісів попереджають про необхідність змінити свої паролі через помилку, пов’язану з Cloudflare.
Автор Stan Higgins
Користувачів Bitcoin обмінників та інших онлайн-сервісів попереджають про необхідність змінити свої паролі через нещодавно виявлену помилку, пов’язану з фірмою веб-безпеки Cloudflare.
Cloudflare, яка забезпечує захист від відмови в обслуговуванні, детально описала проблему в публікація в блозі опубліковано сьогодні. Компанія була першою зв'язався минулого тижня про помилку дослідника кібербезпеки Google Тавіса Орманді.
Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку Crypto Daybook Americas вже сьогодні. Переглянути Всі РозсилкиПідписуючись, ви отримуватимете листи про продукти CoinDesk та погоджуєтесь з нашими умови використання та політика конфіденційності.
Так звана помилка «Cloudbleed» – відсилання до 2014 року Вразливість до кровоточивості – вважається, що він почав впливати на служби ще у вересні 2016 року, спричинивши витік пам’яті, яка містила конфіденційну інформацію, таку як паролі та маркери автентифікації. Фірма повідомила, що згодом помилку було виправлено.
Новина про помилку викликала попередження від бірж, як-от Poloniex і Кракен, який пропонував користувачам змінити свої паролі, двофакторну аутентифікацію та ключі API. У більш широкому плані прихильники кібербезпеки наполегливо закликають користувачів будь-якого сайту, який використовує Cloudflare, змінити свої паролі як запобіжний захід.
Згідно з публікацією в блозі Cloudflare, реальна загроза для користувачів виникла в результаті того, що частина цієї інформації була захоплена пошуковими системами.
Фірма пояснила:
"Помилка була серйозною, оскільки витік пам'яті міг містити конфіденційну інформацію та тому, що вона була кешована пошуковими системами. Ми також не виявили жодних доказів зловмисного використання помилки чи інших повідомлень про її існування. Найбільший період впливу був з 13 лютого по 18 лютого, коли приблизно 1 з кожних 3 300 000 HTTP-запитів через Cloudflare потенційно призводив до витоку пам'яті (це приблизно 0,00003% запитів).»
Користувач на GitHub підготував список сайтів, які потенційно можуть постраждати від цієї помилки, і включає галузеві сервіси, такі як Coinbase, BitPay, Blockchain і LocalBitcoins.
Інші великі веб-сайти, включаючи Reddit, Uber і OKCupid, також, як кажуть, постраждали.
CoinDesk продовжуватиме стежити за розвитком цієї історії.
Зображення через Shutterstock
Stan Higgins
A member of CoinDesk's full-time Editorial Staff since 2014, Stan has long been at the forefront of covering emerging developments in blockchain technology. Stan has previously contributed to financial websites, and is an avid reader of poetry.
Stan currently owns a small amount (<$500) worth of BTC, ENG and XTZ (See: Editorial Policy).
Головне
