CDN企業Cloudflareのバグで、多数のサービスで機密データ流出の可能性 - ITmedia NEWS

多数のWebサービスにCDN（コンテンツ配信ネットワーク）を提供している米Cloudflareは2月23日（現地時間）、エッジサーバのセキュリティ問題で顧客のHTTPクッキー、認証トークン、HTTP POST本体などの機密データが流出し、さらにその一部はGoogleやBingなどの検索エンジンによってキャッシュされていたと発表した。 バグは既に修正された。キャッシュされたデータについては、Google、Yahoo、Bingなどの協力により、既にパージされた。Cloudflareは、流出したデータが悪用されたという報告は今のところないとしている。 Cloudflareのサービスは、例えばUberやFitBit、Feedlyなど、世界の550万以上の企業が利用している。この問題の影響を受けた可能性のある企業のリストを第三者がGitHubで公開しているが、それを確認するよりも、自分が使っているサ

[monochrome_K2]

これ日本はあまり関係ないかなと思っていたら企業リストに 2ch.net が入ってた。おいおい

[netcraft3]

Cloufflareは個人で無料CDNとして使う分には良いけど、ビジネスユースのCDNだとけっこう料金が高い。CloudFrontほどではないけど。ビジネスユースだとKeyCDNがおすすめ。

[japonium]

是で一番恐いのは自分が使って居るサービスがCloudflareを使って居るか如何かが分からん事。

[deep_one]

この件とGoogleアカウントで「再ログイン」が要求されたことは関係があるのか？

[miyasakura]

リストの中ではZendeskとbitcoin系が影響あれば不味そうな感じかな。1passwordは大丈夫らしいので一安心

[osamu-kobayashi1213]

みなさんご注意を！

[nilab]

CDN企業Cloudflareのバグで、多数のサービスで機密データ流出の可能性 - ITmedia NEWS

[TsuSUZUKI]

"エッジサーバのセキュリティ問題で顧客のHTTPクッキー、認証トークン、HTTP POST本体などの機密データが流出" "「Automatic HTTP Rewrites」の有効化、Server-Side ExcludesとEmail Obfuscationの新しいパーサーへの移行の際に発生"

[shomah4a]

これか

[georgew]

サイト狙い撃ちの攻撃はほぼ不可能なタイプの脆弱性だったみたいだが...

[tsukonta]

Cloudbleed?

[gabill]

先日Googleが唐突にパスワード確認してきたのもこれが関係してるのかな。

[lepton9]

feedly.com入ってる

[u06nh]

あかん

[s_nagano]

“問題の影響を受けた可能性のある企業のリストを第三者がGitHubで公開しているが、それを確認するより自分が使っているサービスのパスワードを念のためにすべて変更する方が確実で早いだろう。”

[akanex3]

けっこうヤバいこれ

[bb_river]

こわいこわい

[mattarin]

恐ろしや

[puglee]

うーん

[Nyoho]

ズコー

[TakamoriTarou]

うわ…。

[houyhnhm]

やっちまってるなあ。

[gothedistance]

あかんやつやん…

[anoncom]

プロキシ型サービス故に、ユーザーから見れば分からないけど、外部に起因するところでこういう問題も出てくる可能性があるのか

[fujii_yuji]

思った以上に日本で使われているサービス並んでるな…(2ch入ってる)。被害は確認されていないとはいえ恐ろしい

[key_amb]

ぞっとしない話。

[progrhyme]

ぞっとしない話。

[hiroshitoda]

げろはきそう

[tengo1985]

これは怖いな

[mnox]

えぇ…。