cloudflare正在洩漏資料，請更改您的密碼
世界上一些最流行的網站一直在向網上洩露用戶數據。洩露的數據包括密碼、cookies、加密密鑰和私人消息。問題的嚴重程度還不清楚，但建議一如既往地是更改密碼。所有的。
一個編碼錯誤意味著使用Cloudflare的網站已經將用戶數據洩露到web上，可能已經持續數月了。這些用戶數據將出現在網頁底部的混亂文本旁邊。雖然目前還沒有證據表明這些數據被惡意利用，但這種可能性仍然很小，但很明顯。
谷歌搭車救援
Cloudflare是一家web優化和安全公司，負責管理數百萬個網站，由於HTML解析器鏈中的一個bug，它一直在將用戶數據洩露到web上。當解析器與其他功能結合使用時，Cloudflare服務器會將隨機數據洩漏到web上。
谷歌安全研究員塔維斯·奧曼迪（Tavis Ormandy）最近在一個語料庫提煉項目中發現了這個bug。它在2月13日到2月18日之間曝光，當時Cloudflare正在遷移到新軟件。確定洩漏源後，奧曼迪聯繫了Cloudflare的人員，後者隨後著手解決問題。
Cloudflare首席技術官約翰格雷厄姆卡明（johngrahamcumming）在一篇博文中詳細描述了這一事件，深入探討了事件的方方面面。結果是Cloudflare修復了底層問題，並與搜索引擎合作嘗試刪除受影響網頁的緩存版本。
你應該更改密碼
有一長串的網站可能陷入這場混亂，這被非正式地稱為“Cloudbleed”以紀念Heartbleed。可能受到影響的網站包括Patreon、OKCupid、Uber、Yelp、4chan和Fitbit。如果您積極使用此列表中的任何網站，建議您立即更改密碼。
您經常使用的任何網站是否都會捲入此次Cloudflare數據洩漏事件？你會有什麼反應？您是否可能更改全部、部分或全部密碼？誰應該為這個錯誤負責？請在下面的評論中告訴我們您的想法！
圖片來源：吉姆·鮑爾通過Flickr
- 發表於 2021-03-15 13:47
- 閱讀 ( 33 )
- 分類：網際網路
你可能感興趣的文章
如何更改xbox one密碼並新增金鑰
...戶管理頁面的左上角看到您的姓名、電子郵件地址和個人資料圖片。單擊此旁邊的“更多操作”，然後單擊“更改密碼”。 ...
網上洩露了5.6億個舊密碼
... 在討論這一最新的資料洩漏時，Kromtech研究員Bob Diachenko告訴Gizmodo，“我們想再次強調更改密碼的重要性，因為越來越多的惡意參與者似乎在利用從以前的洩漏和駭客攻擊中獲取的資料。”。 ...
您是否已採取以下5個步驟來保護您的線上帳戶？
...這是一個很好的時間來暫停，花一點時間，並檢查您是否正在使用安全實踐線上。 ...
你是6900萬被駭客攻擊的dropbox使用者之一嗎？
...，證實了駭客攻擊的合法性。隨後，他通知了114136名受到洩漏影響的HIBP使用者。 Dropbox發表宣告，確認洩漏的資料來自2012年的漏洞，密碼重置“保護所有受影響的使用者……重置隻影響2012年年中之前註冊Dropbox...
cloudflare dns如何幫助解決4大dns隱私風險
2018年4月，Cloudflare釋出了一個新的安全工具。它被稱為1.1.1.1，是一個消費者DNS地址，任何人都可以****。它可以幫助提高DNS安全性，改善使用者的隱私，甚至有可能加速您的網路連線。 ...
怪物資料洩露暴露數百萬密碼
... 正如特洛伊亨特所詳述的，最近有一個怪物的資料洩露正在進行調查。收藏#1首先出現在MEGA上，然後在駭客論壇上分享。這意味著您的登入憑據可能已暴露給駭客。 ...
沒有更多的洩漏？即將推出的3個令人興奮的密碼替代方案
...一場永無止境的戰鬥，但幸運的是，對我們來說，某些人正在把他們的思想的問題，並努力使我們的生活更加舒適和安全。 ...
如何更改您的netflix密碼（無論您是否知道）
...Netflix。 在螢幕右上角，將滑鼠懸停在個人資料圖示上。在下拉選單上，單擊“帳戶”。這將帶您進入帳戶詳細資訊頁面。 在頁面的成員資格和帳單部分，單擊更改密碼。 在“更改密...
什麼是“暗網掃描”，你應該用它嗎？
益百利和其他許多公司正在推動“黑暗網路掃描”，他們承諾在黑暗網路上搜索你的個人資訊，看看罪犯是否在**這些資訊。別浪費你的錢。 什麼是黑暗的網(the dark web)？ “暗網”由隱藏的網站組成，沒有特殊的軟體你無法訪...
別上當了新的密碼勒索騙局：以下是如何保護你自己
...如果您在任何地方重複使用相同的密碼，則每當一個服務洩漏您的密碼時，您的其他帳戶都會受到攻擊。 相關：如何檢查你的密碼是否被盜 如何保護自己 以下是您需要做的以保持安全： 忽略騙子：首先，忘記騙局。正如我們...
