Спецы из команды безопасности Google нашли серьезную уязвимость у провайдера CloudFlare, уязвимость похожа на Heartbleed, в определенной ситуации клиентам отдается часть содержимого оперативной памяти серверов CloudFlare. Проблема возникла из-за ошибки в коде сервера и была оперативно закрыта сотрудниками CloudFlare. Также появился отчет от CloudFlare, где они заверяют, что приватные ssl ключи не могли утечь, поскольку терминация ssl происходит на других машинах.
Отчет Google Project Zero http://amp.gs/YBSk
Отчет CloudFlare: http://amp.gs/YBSC
Post #423
2.99K