Yadda zaka nemi aiki acikin garinku ta hanyar amfani da google
Mục lục:
CloudBleed là một trong những mối đe dọa bảo mật lớn nhất mọi thời đại, và hiện tại nó đang ở thời điểm chính. Cloudflare nhà cung cấp, gần đây đã có một lỗi đã gây ra rất nhiều dữ liệu cá nhân, từ mật khẩu đến chi tiết người dùng đến thông tin ngân hàng, rò rỉ trên Internet.
Trớ trêu thay, Cloudflare là một trong những công ty bảo mật Internet lớn nhất và được đưa đến giám sát năm ngoái thông qua báo cáo lỗ hổng của Google chống lại họ. Nhưng tin xấu hơn là các trang web được sao lưu Cloudflare có thể đã bị rò rỉ dữ liệu nhiều trước khi nó được các nhà phân tích của Google phát hiện. Và, với những khách hàng như FitBit, Uber và OKCupid, có rất nhiều điều phải lo lắng về khách hàng của Cloudflare. Vì vậy, bước đầu tiên bạn cần thực hiện là thay đổi TẤT CẢ mật khẩu của bạn trên mọi tài khoản trên Internet và bật xác thực hai yếu tố bất cứ khi nào có thể.
CloudFlare, trong khi một trong những dịch vụ Internet phổ biến nhất trên thế giới, là một cái tên không quen biết. Điều này là bởi vì nó hoạt động phía sau hậu trường để đảm bảo rằng các trang web được bảo vệ bởi tường lửa web. Nó cũng là một CDN, Domain Name Server, và công ty dịch vụ bảo vệ DDoS cung cấp toàn bộ thực đơn các sản phẩm cho các trang web lớn. Và, đó là sự trớ trêu lớn của tình hình. Là một tổ chức chuyên gia `an ninh nội dung`, Cloudflare lẽ ra phải là nơi cuối cùng để tấn công phần mềm độc hại lớn này. Sau khi tất cả, vô số công ty trả tiền cho Cloudflare để giúp giữ cho dữ liệu người dùng của họ an toàn. Các Cloudbleed sai lầm đã làm ngược lại điều đó.
Thông tin chi tiết của CloudBleed
Tên xuất phát từ nguồn gốc của nó từ lỗi Heartbleed, mà là khá tương tự như mới. Trong thực tế, rõ ràng, lỗi Cloudbleed là kết quả của một lỗi. Một nhân vật duy nhất trong mã của Cloudflare dường như gây ra thảm họa. Đây không phải là thông tin về việc đây là lỗi của con người hay hành động có chủ ý, nhưng dường như nó rõ ràng hơn nhiều khi công ty ra mắt công chúng để yêu cầu tấn công.
Ngay bây giờ, chỉ có bài đăng trên blog này mới có được ` sự kiện `từ. Nó đề cập rằng vấn đề phát sinh từ quyết định của công ty để sử dụng một trình phân tích cú pháp HTML mới có tên là cf-HTML. Trình phân tích cú pháp HTML là một ứng dụng quét mã để lấy ra các thông tin có liên quan như thẻ bắt đầu và thẻ kết thúc. Điều này làm cho việc sửa đổi mã đó trở nên dễ dàng hơn.
Cả cf-HTML và trình phân tích cú pháp Ragel cũ được triển khai thành các mô đun NGINX được biên dịch thành các bản dựng NGINX của chúng tôi. Các mô-đun lọc NGINX phân tích cú pháp bộ đệm (khối bộ nhớ) chứa các phản hồi HTML, thực hiện các sửa đổi khi cần thiết và chuyển bộ đệm tới bộ lọc tiếp theo. Nó chỉ ra rằng lỗi cơ bản gây ra rò rỉ bộ nhớ đã có mặt trong trình phân tích cú pháp dựa trên Ragel của họ trong nhiều năm, nhưng không có bộ nhớ nào bị rò rỉ do cách bộ đệm NGINX bên trong được sử dụng. Việc giới thiệu cf-HTML đã thay đổi một cách tinh tế bộ đệm đã kích hoạt sự rò rỉ mặc dù không có vấn đề gì trong chính cf-HTML.
Điều này có nghĩa là ý nghĩa của Cloud là hoàn toàn vô hại. Họ chỉ cố gắng lưu trữ dữ liệu người dùng ở vị trí hiệu quả nhất có thể. Nhưng khi vị trí này đã đầy đủ bộ nhớ, họ đã lưu trữ nó trên các trang web khác từ nơi nó bị rò rỉ đến vô cùng và xa hơn nữa. Nhiệm vụ gần như không thể là thu thập tất cả các trang web đó và yêu cầu trả lại dữ liệu.
Cách bảo vệ chống lại các trang web bị ảnh hưởng bởi Cloudbleed
Chuyên gia bảo mật Ryan Lackey, chủ sở hữu của CryptoSeal đã được Cloudflare mua lại vào năm 2014, Một số mẹo để bạn tự bảo vệ mình trong khi có thể.
“Cloudflare đứng đằng sau nhiều dịch vụ web tiêu dùng lớn nhất, thay vì cố gắng xác định dịch vụ nào đang sử dụng CloudFlare, có thể thận trọng nhất khi sử dụng nó như một cơ hội để xoay TẤT CẢ mật khẩu trên tất cả các trang web của bạn. Người dùng cũng nên đăng xuất và đăng nhập vào các ứng dụng di động của họ sau khi cập nhật này. Trong khi bạn đang ở đó nếu nó có thể sử dụng 2FA hoặc 2SV với các trang web mà bạn cho là quan trọng. ”Lackey nói.
Tìm hiểu xem bạn đã truy cập các trang web bị ảnh hưởng bởi Cloudbleed
Hai tiện ích mở rộng trình duyệt này sẽ cho phép bạn kiểm tra xem bạn đã truy cập các trang web bị ảnh hưởng bởi vấn đề bảo mật của CloudFlare: Firefox | Chrome. Cài đặt chúng và bắt đầu quá trình quét để tìm hiểu xem gần đây bạn đã truy cập vào bất kỳ trang web bị ảnh hưởng nào của Cloudbleed hay chưa.
Trong mọi trường hợp, bạn có thể thay đổi mật khẩu của các tài khoản trực tuyến của mình và giữ an toàn.
Mức độ rò rỉ
Phần bất thường nhất về toàn bộ thất bại là không thể để đánh giá ai và tất cả những gì đã bị ảnh hưởng. CloudFlare tuyên bố rằng chỉ một phần nhỏ của toàn bộ cơ sở dữ liệu đã bị CloudBleed rò rỉ theo yêu cầu, nhưng điều này đến từ một công ty không biết về lỗi này cho đến khi một người nào đó từ Google chỉ ra cụ thể. Thêm vào đó, thực tế là rất nhiều dữ liệu của họ được lưu trữ trên các trang web của bên thứ ba khác và bạn có thể không bao giờ biết tất cả dữ liệu đã bị xâm phạm hay không. Nhưng đó không phải là tất cả. Các vấn đề không chỉ giới hạn cho các khách hàng của Cloudflare - các công ty có nhiều khách hàng Cloudflare vì người dùng cũng được dự kiến sẽ bị ảnh hưởng.
Nói rằng video sẽ sớm chiếm ưu thế tất cả các loại mạng dữ liệu, Cisco Systems đã đưa ra một nỗ lực nhiều lần để làm cho nó phù hợp hơn để xử lý lưu lượng đó. các chức năng vào cơ sở hạ tầng mạng đã được thực hiện bởi các ứng dụng. David Hsieh, phó giám đốc tiếp thị của Cisco Emerging, cho biết: "Video đang trở thành sự chiếm ưu thế trên mạng với tốc độ rất nhanh" Technologies, công ty giám sát các lĩnh vực đổi mới trong công ty. Chiến lược video được công bố hôm thứ hai là một trong n
Các "Medianet "Theo Cisco, các công nghệ sẽ được triển khai theo chiến lược được công bố hôm thứ Hai sẽ bao gồm nhà cung cấp dịch vụ, mạng doanh nghiệp và mạng gia đình. Nó đã khởi động nỗ lực với nền tảng phần cứng và phần mềm để điều chỉnh video và các phương tiện khác sang nhiều thiết bị khác nhau trong một doanh nghiệp, cũng như khả năng được tích hợp vào bộ định tuyến ASR9000 gần đây đã được công bố để cải thiện video gia đình trên mạng của nhà cung cấp dịch vụ. Suraj Shetty, phó chủ tịch t
Mặc dù số lượng các cuộc tấn công mạng thành công do tin tặc Đông Á đưa ra chống lại các công ty và các tổ chức chính phủ trên khắp thế giới trong những năm gần đây, các nhà nghiên cứu bảo mật cho biết. Các nhà nghiên cứu bảo mật cho rằng, các tin tặc Đông Á thống trị các tiêu đề liên quan đến an ninh mạng trên khắp thế giới với sự xâm nhập cao và các mối đe dọa liên tục (APT), nó sẽ là một sai lầm để kết luận rằng những kẻ tấn công này là mối đe dọa hình sự lớn nhất hoặc duy nhất đối với Intern
"Sau khi tiến hành nghiên cứu sâu rộng về bản chất của khu vực Đông Á và Đông Âu, Trend Micro kết luận rằng tin tặc từ Khối Liên Xô trước đây là một mối đe dọa tinh vi và bí mật hơn so với các đối tác Đông Á nổi tiếng hơn, "Kellermann, người cho đến gần đây làm ủy viên Ủy ban An ninh mạng cho Tổng thống Hoa Kỳ thứ 44
Mối đe dọa trên mạng là một trong những thách thức an ninh kinh tế và quốc gia nghiêm trọng nhất mà hầu hết các quốc gia đang phát triển gặp phải hôm nay. Như vậy, các yếu tố phổ biến gây ra mối đe dọa này nên được xem xét kỹ lưỡng ngay từ đầu. Microsoft đứng lên thách thức! Người khổng lồ phần mềm gần đây đã phát hành một nghiên cứu mới có tiêu đề
Nghịch lý an toàn không an toàn