[CHANGE PASSWORD] CloudFlare leaked passwords, 2FA secrets, full HTML in plaintext. ALL CloudFlare sites potentially affected

[TheFuzzStone 913]

Наверное модерация Bits.Media готовит новость на русском, а пока вот:
 

https://github.com/pirate/sites-using-cloudflare/blob/master/README.md


Если коротко, у кого есть учетки на Кракене, Полониэксе, Коинбэйзе или Локалбиткоинс — пришла пора менять пароли  :)

 

Источник

Edited 24 Feb 2017, 18:22 by TheFuzzStone

[ivan1235 22]

Насколько это все серьезно? Обязательно ли менять пароли?

[TheFuzzStone 913]

Cloudflare написали хороший покаянный пост о том, как в течении минимум 3 месяцев они нечаянно выдавали кучу секрктных данных (например куки) со своих прокси-серверов.

Прикол в том, что пострадали в основном сервисы, использовавшие https прокси Cloudflare.

 

https://blog.cloudflare.com/

Первый пост "Incident report on memory leak caused by Cloudflare parser bug"

Edited 24 Feb 2017, 09:54 by TheFuzzStone

[ZakharN 1369]

@ivan1235,обязательно, биржи новости написали и рассылки сделали.

[moneymaker 2902]

Владельцам 2FA так понимаю чуть меньше страшно?

[barbados-fs 103]

@ivan1235,обязательно, биржи новости написали и рассылки сделали.

Полонекс ничего не присылал.

[TheFuzzStone 913]

@barbados-fs, послединие пять постов --> https://twitter.com/Poloniex

[Alex03 946]

Полонекс ничего не присылал.

Присылал кракен, и коинбейз...я выше разместил текст со списком поврежденных сайтов..

[alzov 5910]

Опять видимо какая-то биржа на выход просится, с битками клиентосов, а потом напишут типа. РРРЕБЯТ мы не вкуррррррсе предупреждали же об утечке!

Если 2фа авторизация есть смысл менять?

[Neotex 1276]

Сменить пароль 1 минуту занимает.

[alzov 5910]

@Neotex,а запомнить потом ? с разными регистрами буквами и цифрами 20 знаков....

[Neotex 1276]

@alzov, Менеджеры паролей, елки ж.

 

Крайне рекомендую, про проблемы с паролями забудете как страшный сон, раз и навсегда:

 

https://bloginfo.biz/keepass-luchshij-menedzher-parolej-part-1.html

https://bloginfo.biz/keepass-luchshij-menedzher-parolej-part-2.html

https://bloginfo.biz/keepass-luchshij-menedzher-parolej-part-3.html