Grave bug Cloudflare: Google ha disconnesso alcuni account

Grave bug su Cloudflare: Google ha disconnesso alcuni account richiedendo di inserire la password

Un bug della piattaforma cloud di cloudflare che è durata ben 5 mesi ha messo a rischio 2 milioni di siti internet tra cui Uber, FitBit, OKCupid e 1Password

Cloudflare, azienda Americana che si occupa di fornire server in giro per il mondo che permette di proteggere e velocizzare i siti internet cambiando DNS, negli ultimi mesi ha avuto una grave falla aperta che ha messo a rischio la sicurezza di oltre 2 milioni di siti internet.

Infatti a causa di un bug sulla programmazione dei server, che provocava sovraccarico, una parte delle informazioni che transitavano su questi server finiva in rete. Tra i dati sensibili finiti sul web troviamo password, dati di accesso, cronologia di navigazione, indirizzi IP, chat ma anche password e dati delle carte di credito e molto altro.

Cloudflare è un servizio a cui si appoggiano ben 5.5 milioni di siti web tra cui big del calibro di FitBit, Yelp, Medium, CodePen, OKCupid, e Uber che ovviamente hanno prontamente consigliato all'utente di cambiare password.

La falla aperta dal 22 settembre 2016 fino al 18 febbraio 2017 ha messo a rischio di dati degli utente ma sopratutto ha lasciato tracce nella cache dei motori di ricerca.

Ecco perchè Google, un paio di giorni fa, ha disconnesso migliaia di account che avevano le credenziali memorizzate in modo da dover reinserire la password e provvedere a cambiarla e consigliando di attivare l'autenticazione a due fattori.

Ovviamente il nostro consiglio è di cambiare la password, con regolarità, dei servizi web che usate ed attivare l'autenticazione in due fattori.