Cloudflare estaba perdiendo datos, así que cambie sus contraseñas

Algunos de los sitios web más populares del mundo han estado filtrando datos de los usuarios a la web. Los datos filtrados incluyen contraseñas, cookies, claves de cifrado Cómo la navegación web se vuelve aún más segura Cómo la navegación web se vuelve aún más segura Tenemos certificados SSL que agradecemos por nuestra seguridad y privacidad. Pero las brechas y fallas recientes pueden haber afectado su confianza en el protocolo criptográfico. Afortunadamente, SSL se está adaptando, actualizando, así es como. y mensajes privados. La escala del problema aún no está clara, pero el consejo, como siempre, es cambiar sus contraseñas. Todos ellos.

Un error de codificación significa que los sitios web que usan Cloudflare han estado filtrando datos de los usuarios a la web, posiblemente durante meses. Estos datos de usuario habrán aparecido en la parte inferior de las páginas web junto con el texto desordenado. Y aunque todavía no hay evidencia de que estos datos se hayan utilizado de manera maliciosa, sigue siendo una posibilidad pequeña pero distinta.

Google cabalga al rescate

Cloudflare, una empresa de optimización y seguridad web que se ocupa de millones de sitios web, ha estado filtrando datos de los usuarios a la web gracias a un error en una cadena de analizadores HTML. Cuando el analizador se utilizó junto con otras funciones, los servidores de Cloudflare filtraron datos aleatorios en la web.

Este error fue descubierto recientemente por el investigador de seguridad de Google, Tavis Ormandy, mientras trabajaba en un proyecto de destilación de corpus. Salió a la luz entre el 13 y el 18 de febrero cuando Cloudflare estaba migrando a un nuevo software. Después de determinar la fuente de la fuga, Ormandy contactó a alguien en Cloudflare, que luego se dedicó a solucionar el problema.

El CTO de Cloudflare, John Graham-Cumming, ha detallado el incidente en una larga publicación de blog que profundiza en cada aspecto de lo que sucedió. El resultado es que Cloudflare ha solucionado el problema subyacente y trabajó con los motores de búsqueda para intentar eliminar las versiones en caché de las páginas web afectadas..

Probablemente deberías cambiar tus contraseñas

Hay una larga lista de sitios web potencialmente atrapados en este desastre, que se ha denominado extraoficialmente “Sangrado” en honor a Heartbleed Excavando a través del bombo: ¿Heartbleed realmente ha dañado a alguien? Excavando a través del bombo: ¿Ha perjudicado realmente a Heartbleed a alguien? . Los sitios web potencialmente afectados incluyen Patreon, OKCupid, Uber, Yelp, 4chan y Fitbit. Si utiliza activamente alguno de los sitios web de esta lista, se le recomienda que cambie sus contraseñas de inmediato..

¿Hay algún sitio web que use regularmente atrapado en esta fuga de datos de Cloudflare? ¿Cómo vas a reaccionar? ¿Es probable que cambie todas, algunas o ninguna de sus contraseñas? ¿Quién debería ser responsable de este error? Por favor, háganos saber sus pensamientos en los comentarios a continuación!

Crédito de imagen: Jim Bauer a través de Flickr