В СНБО заявили об опасной утечке данных из сервиса Cloudflare
Обнаружена утечка данных из сервиса Cloudflare (используется для защиты от DDoS и ряда других кибератак), которая несет угрозу для безопасности государственных и частных ресурсов.
В DarkNet обнаружен опубликованный перечень из почти 3 миллионов сайтов, использующих сервис Cloudflare, сообщают в Совете национальной безопасности и обороны Украины со ссылкой на Национальный координационный центр кибербезопасности при СНБО.
Сервис Cloudflare предоставляет сетевые услуги по сокрытию истинных IP-адресов для смягчения DDoS-атак, работы служб безопасности в интернете и сервисов сервера распределенных доменных имен.
В СНБО указывают, что опубликованный перечень содержит реальные IP-адреса сайтов, что создает угрозы направленных на них атак. В частности, среди таких адресов 45 записей с доменом "gov.ua" и больше 6500 с доменом "ua", в том числе, ресурсы, принадлежащие объектам критической инфраструктуры.
Специалисты НКЦК уже проанализировали информацию относительно украинских сайтов: информация о части ресурсов является устаревшей. Однако, другая часть остается актуальной.
Сейчас НКЦК сообщил об угрозе основным субъектам кибербезопасности. Совместно осуществляется оповещение владельцев всех ресурсов, IP-адреса которых было скомпрометировано в результате утечки.
Владельцам скомпрометированных ресурсов рекомендуется, по возможности, оперативно изменить IP-адреса размещения веб-ресурсов и усилить мониторинг кибератак на свои ресурсы.
В СНБО напомнили, что в начале июня 2020 года НКЦК зафиксировал на территории Украины новый тип DDOS-атаки, используемый для блокировки сетей провайдеров связи.
Cloudflare, Inc. - американская компания, предоставляющая сетевые услуги доставки контента, смягчения DDoS атак, работы служб безопасности в Интернете и сервисы сервера распределенных доменных имен.
Простыми словами, сервис Cloudflare работает между сайтом и посетителем этого сайта, фильтруя запросы.
OstanniPodii.com