Компания Cloudflare сообщила о том, что выявленная уязвимость в их системе контейнеров позволяла одним клиентам получать доступ к данным, оставшимся от других клиентов на том же сервере. Об этом стало известно в четверг, когда Cloudflare и исследователи, обнаружившие проблему, поделились подробностями инцидента.

Уязвимость касалась дискового пространства, которое использовалось и затем освобождалось предыдущими контейнерами. Важно отметить, что доступ к данным был возможен только к информации, которая уже не использовалась в активных рабочих нагрузках. Таким образом, злоумышленник не мог выбрать, чьи данные он хотел бы получить.

Cloudflare подтвердила, что уязвимость не позволяла получать доступ к живым данным или активным сессиям, что значительно снижает риск реального использования этой проблемы в атаках. Тем не менее, сама возможность доступа к оставшимся данным других клиентов вызывает серьезные опасения в области безопасности.

Компания уже предприняла меры для устранения данной уязвимости и обеспечила своих пользователей дополнительной защитой. Cloudflare также призвала клиентов следить за своими данными и использовать дополнительные меры безопасности, такие как шифрование.

В рамках реакции на инцидент Cloudflare проанализировала возможные последствия и уведомила всех затронутых клиентов. Кроме того, они работают над улучшением внутренней системы безопасности для предотвращения подобных инцидентов в будущем.

Данная ситуация подчеркивает важность постоянного мониторинга и обновления систем безопасности, особенно в условиях растущих угроз в сфере кибербезопасности. Эксперты по информационной безопасности рекомендуют компаниям регулярно проводить аудит своих систем и следить за новыми уязвимостями.

Источник новости:
The Hacker News

Читать полностью