cloudBleed Blog elhacker.NET

Showing posts with label cloudBleed. Show all posts

Un fallo en CloudFlare expone datos privados de sus clientes

Friday, February 24, 2017 | Posted by el-brujo | Edit Post

Un fallo en uno de los servicios de CloudFlare ha causado que se haya podido filtrar información sensible y delicada. Bajo cierta combinación de servicios activos en cloudflare y contenido de la página este bug metía el contenido de bloques de memoria sin inicializar en los datos envíados. El fallo originalmente encontrado por el ingeniero de seguridad de Google, Tavis Ormandi, ya ha sido resuelto. El bug también afectaba a páginas detrás de https. El informe habla de chats completos, datos de sitios de citas, fotogramas de sitios porno, etc.

Labels: bug , CDN , cloud , cloudBleed , CloudFlare , fallo , google , google project zero , project zero | 1 comments

Productos FTTH

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels

Un fallo en CloudFlare expone datos privados de sus clientes