原文在這裡,新聞的意思是說,CloudFlare的Bug,發生了零天攻擊的CloudBleed(自翻雲流血)的情況發生。
時間是在2月13~2月18日,如果這段時間,你有登入過網站後台,建議趕快改密碼。
漏洞是CloudFlare的快取Bug,導致資料外洩。
因為CloudFlare是CDN,會快取內容,呈現給需求端,如果有登入後台,則透過CloudFlare傳資料給原始主機,只要環結有問題,就有可能造成資料(密碼外的外洩)。
這個洞是Google安全團隊發現的,可怕的Google。
隨機文章
- 泰國水災,台灣民眾卻成了受災戶 (2011-11-10)
- 露天拍賣這樣的大站也會因為流線數過多不提供服務 (2011-02-23)
- SugerSync無容量上線免費的雲端備份系統 (2011-01-24)
- 受保護的內容: WordPress database struct/資料庫結構 (2009-02-26)
- 合理的懷疑是可以的,但是太過就不好了 (2013-07-23)