Topic: CLOUDFLARE的出现漏洞，比特币交易所建议用户修改密码！ (Read 192 times)
吓得我为了账户里的100块赶紧修改了密码
由于在网络安全公司Cloudflare中发现了一个漏洞，比特币交易所和其他在线服务供应商警告用户要修改密码了！
Cloudflare提供拒绝服务保护，在今天发布的博客文章中详细描述了这个问题。该漏洞最初是由Google网络安全研究员Tavis Ormandy发现的。
这是一个叫作‘Cloudbleed’的漏洞——参考2014年的Heartbleed漏洞，该漏洞被认为早在2016年9月就开始影响服务，导致密码和身份验证代币这样的敏感信息被泄露了。该公司说之后就对该漏洞打补丁了。
漏洞的新闻已经让诸如Poloniex和Kraken这样的交易所发出警告，建议用户更改密码、双因素身份验证和API密钥。从广义上来说，网络安全倡导者强烈建议使用了Cloudflare任何站点的用户更改密码以防后患。
在Cloudflare的博客文章中，对用户真正造成威胁的是搜索引擎补抓到的用户信息。
公司解释说：
“这次漏洞事件是非常严重的，因为泄露的信息可能包括私人信息，而且是搜索引擎缓存的信息。我们还没发现任何人在恶意利用漏洞或报告漏洞位置。受最多影响的时间是从2月13日和2月18日，通过Cloudflare的每3,300,000个HTTP请求中约有1个可能导致内存泄漏（约为请求的0.00003％）。”
GitHub上的用户列出了一个可能受到漏洞影响的站点列表，其中包括Coinbase、BitPay、Blockchain和LocalBitcoins等行业服务。
其他主要网站，包括Reddit，Uber和OKCupid，据说也受到影响。
Cloudflare提供拒绝服务保护，在今天发布的博客文章中详细描述了这个问题。该漏洞最初是由Google网络安全研究员Tavis Ormandy发现的。
这是一个叫作‘Cloudbleed’的漏洞——参考2014年的Heartbleed漏洞，该漏洞被认为早在2016年9月就开始影响服务，导致密码和身份验证代币这样的敏感信息被泄露了。该公司说之后就对该漏洞打补丁了。
漏洞的新闻已经让诸如Poloniex和Kraken这样的交易所发出警告，建议用户更改密码、双因素身份验证和API密钥。从广义上来说，网络安全倡导者强烈建议使用了Cloudflare任何站点的用户更改密码以防后患。
在Cloudflare的博客文章中，对用户真正造成威胁的是搜索引擎补抓到的用户信息。
公司解释说：
“这次漏洞事件是非常严重的，因为泄露的信息可能包括私人信息，而且是搜索引擎缓存的信息。我们还没发现任何人在恶意利用漏洞或报告漏洞位置。受最多影响的时间是从2月13日和2月18日，通过Cloudflare的每3,300,000个HTTP请求中约有1个可能导致内存泄漏（约为请求的0.00003％）。”
GitHub上的用户列出了一个可能受到漏洞影响的站点列表，其中包括Coinbase、BitPay、Blockchain和LocalBitcoins等行业服务。
其他主要网站，包括Reddit，Uber和OKCupid，据说也受到影响。
Jump to: