Cloudbleed HTTPS Traffic Leak: Byt era lösenord. Över 5.5 miljoner webbsidor kan vara drabbade.

Permalänk
Medlem

Cloudbleed HTTPS Traffic Leak: Byt era lösenord. Över 5.5 miljoner webbsidor kan vara drabbade.

Content Delivery Nätverket Cloudflare har drabbats av en allvarlig säkerhetsbugg. Lösenord, API nycklar, privata meddelanden och annan känslig data kan ha läckt. Data kan också ha blivit cachad av sökmotorer. Cloudflare används av väldigt många webbsidor, bland annat discord, reddit, uber, thepiratebay, 4chan, stackoverflow, patreon, med flera.

Här finns mer information om vilka sidor som drabbats: https://github.com/pirate/sites-using-cloudflare
Listan är för närvarande 21mb stor. Använder ni bash så kan ni lätt kolla om en webbsida finns med på den.

grep domän-att-kolla.com < sorted_unique_cf.txt

EDIT: Nu har det även kommit upp en webbsida som kan få fram liknande information.
http://www.doesitusecloudflare.com

Visa signatur
Permalänk
Medlem
Skrivet av lassekongo83:

Content Delivery Nätverket Cloudflare har drabbats av en allvarlig säkerhetsbugg. Lösenord, API nycklar, privata meddelanden och annan känslig data kan ha läckt. Data kan också ha blivit cachad av sökmotorer. Cloudflare används av väldigt många webbsidor, bland annat discord, reddit, thepiratebay, 4chan, stackoverflow, patreon.

Här finns mer information om vilka sidor som drabbats: https://github.com/pirate/sites-using-cloudflare
Listan är för närvarande 21mb stor. Använder ni bash så kan ni lätt kolla om en webbsida finns med på den.

grep domän-att-kolla.com < sorted_unique_cf.txt

EDIT: Nu har det även kommit upp en webbsida som kan få fram liknande information.
http://www.doesitusecloudflare.com

Nu fick vi äntligen veta vad https://twitter.com/taviso/status/832744397800214528 handlade om.

https://bugs.chromium.org/p/project-zero/issues/detail?id=113... är Project Zero-loggen för det hela.

Visa signatur

Desktop: Ryzen 5800X3D || MSI X570S Edge Max Wifi || Sapphire Pulse RX 7900 XTX || Gskill Trident Z 3600 64GB || Kingston KC3000 2TB || Samsung 970 EVO Plus 2TB || Samsung 960 Pro 1TB || Fractal Torrent || Asus PG42UQ 4K OLED
Proxmox server: Ryzen 5900X || Asrock Rack X570D4I-2T || Kingston 64GB ECC || WD Red SN700 1TB || Blandning av WD Red / Seagate Ironwolf för lagring || Fractal Node 304