Вам нужно изменить свои пароли на этих сайтах сейчас

Да, вам придется изменить свои пароли, СНОВА! Сообщения о массивной утечке памяти от веб-сервисов и компании по безопасности Cloudflare показывают, что пользовательские данные с тысяч веб-сайтов могли быть раскрыты.

ТАКЖЕ ЧИТАЙТЕ: Хакер крадет данные у 500 миллионов пользователей Yahoo

Хотя есть еще много информации об утечке, известной как Cloudbleed, каламбур, который относится к ошибке Heartbleed в 2014 году. Но ясно одно: поисковые системы кэшировали утечку пользовательских данных, что Это означает, что после того, как он был проиндексирован, хакеры могли очистить его и сохранить эти данные.

Утечка была обнаружена членом команды безопасности Google, Тависом Орманди, во время его нулевого проекта 18 февраля. Cloudflare подробно упомянул подробности бюста и патча в блоге.

Может ли кто-нибудь из службы безопасности Cloudflare срочно связаться со мной?

– Тавис Орманди (@taviso) 18 февраля 2017 г.

Они пишут,

«Самый длительный период воздействия был с 13 по 18 февраля, когда в Cloudflare было получено около 1 на 3 300 000 HTTP-запросов, что может привести к утечке памяти».

Читайте также: в другом нарушении было взломано более миллиарда информации от пользователей Yahoo

Несмотря на то, что не было официального списка затронутых сайтов, многие службы все еще просят своих пользователей изменить свои учетные данные для входа. Пользователь Github предположил список уязвимых сайтов вместе с примечанием, что

«Тот факт, что домен находится в списке, не означает, что сайт скомпрометирован, и сайты могут быть скомпрометированы, которые не отображаются в этом списке».

Пользователь Github утверждает, что риску могут подвергаться до 4 287 625 сайтов, а Cloudflare поддерживает более 1000 скомпрометированных доменов.

(изображение)

Даже такие сайты, как Authy, попали в список. Их присутствие в списке указывает на то, что даже учетные записи, защищенные двухэтапной аутентификацией, могут подвергаться риску.

Примечания к выпуску Cloudflare,

«Мы также не обнаружили никаких доказательств злонамеренного использования ошибки».

Хотя эти заявления похожи на то, что мы слышим после каждой гигантской утечки.

ТАКЖЕ ЧИТАЙТЕ: Этот веб-сайт может сообщить вам в считанные секунды, если ваш адрес электронной почты был взломан

Ниже приведен список некоторых известных сайтов, которые могли быть взломаны. Если у вас есть учетная запись в каком-либо из этих списков или в этом списке Github, мы рекомендуем вам изменить свои пароли.

• authy.com
• patreon.com
• medium.com
• 4chan.org
• yelp.com
• zendesk.com
• uber.com
• thepiratebay.org
• pastebin.com
• discordapp.com
• change.org
• feedly.com
• hardsextube.com
• nationalreview.com
• petapixel.com
• puu.sh
• putlocker.ws
• tineye.com

Мы хотели бы узнать ваше мнение об этом событии. Комментарий ниже!