PSA: Cloudflare təhlükəsizlik problemi

[NURU_]

 

TruckersMP'nin istifadə olduğunu 7 laylı qoruma təmin edən Cloudflare ilə əlaqədar qorxuducu bir vəziyyət olduğunu qeyd etmişdir. Bu vəziyyət Google Project Zero'da iştirak edən Tavis Ormandy tərəfindən kəşf edilmişdir və problem 1 saat içərisində sakitləşdirilmişdir.
Onların proqramlarında iştirak edən gizli məlumatların ortaya çıxdığı göstərən bir bug tapılmışdır. Bu vəziyyət çox əhatəli olaraq yayıla bilər. Digər saytların istifadə etmiş olduqları məlumatlar və ya xidmətlər kimi TruckersMP 'də də iştirak edən məlumatların ortaya çıxması kimi bir vəziyyət olmuş olabələr. Sizə bu mövzunu aktiv edərək, sürətli bir şəkildə xəbərdarlıq edərək TruckersMP'də iştirak edən profilinizin şifrələrini dəyişdirməyi təklif edirik. Bu vəziyyət yalnız TruckersMP üçün deyil. Cloudflare alt quruluşunu istifadə digər saytlarda də tətbiq etməlisiniz. (Məsələn Discord) Əgər siz geliştirici və ya səlahiyyətli bir istifadəçisinizsə API'ninizi dəyişdirin.

 

Yalnız açıq bir şəkildə ifadə etmək lazım olsa; TruckersMP infrastrukturu ilə əlaqədar hər hansı bir məlumat ortaya çıxmamışdır. Bu vəziyyət Cloudfare alt quruluşunu istifadə bütün saytlar üçün etibarlıdır.

 

FAQ

S: Cloudflare yalnız bəzi saytların məlumatlarının ortaya çıxdığını söyləyir.

C: Bəli, bu doğrudur. Bəzi saytlara aid məlumatlar ortaya çıxmışdır ancaq çıxan məlumatların bizdən və ya başqalarına aid olduğunu göstərən bir şey yoxdur.

S: TruckersMP ilə əlaqədar hər hansı bir məlumat ortaya çıxdı mı?

C: Bu vəziyyətlə əlaqədar məlumatımız yoxdur ancaq daha etibarlı bir mühit üçün çalışırıq.

S: PSA nədir ?

C: Cəmiyyət Xidməti Duyurusu Yalnız deyilik

S: Şifrə üçün fikirlərim tükənir!

C: Bir şifre idarəçisinə keçmənizi məsləhətdir LastPass, 1Password, Dashlane, Keepass, KeepassX or Enpass

Başlıq Rəsmi KacaKTV'yə aiddir. 

Əsas səhifəyə bax

 

Tərcümə: @Vusal [AZ]

Orjinal mətn üçün klikləyin

[mr_panko]

ahsent 

[Guest]

Topic inactive.

 

 

/locked & moved to section archive