Eagle Eye Networks verwendet nicht Cloudflare – ein Service zur Leistungsverbesserung von Webseiten.
Es gab ein relativ schwerwiegendes Sicherheitsproblem, das von Tavis Ormandy bei Project Zero im Cloudflare Dienst entdeckt wurde. Er fand heraus, dass bestimmte private Informationen unter einigen seltenen Umständen extrahiert werden konnten. Es handelt sich um ein schwerwiegendes Sicherheitsproblem, das jedoch behoben wurde.
Es ist besonders interessant, weil Cloudflare in der Lage war, die Sicherheitslücke nach 7 Stunden und 47 Minuten vollständig zu beheben. Das ist eine großartige Reaktionszeit und zeigt an, was Sie mit einem professionellen Cloud-Service erhalten.
Um diese Art von Service zu bieten, benötigen Unternehmen ein komplettes Inhouse-Engineering-Team, ein erstklassiges Betriebsteam und ein komplettes internes Sicherheitsteam. Sie erhalten diese Reaktionszeit nicht, wenn Sie einen Dienst auslagern oder nutzen, der nicht voll besetzt und professionell ist. Zu viele Betreiber im physischen Sicherheitsbereich arbeiten mit einem ausgelagerten Modell oder einer leicht besetzten Sicherheit.
Eagle Eye verfügt über alle professionellen Mitarbeiter, und wir arbeiten hart an unserer Cyber-Sicherheit.
https://arstechnica.com/security/2017/02/serious-cloudflare-bug-exposed-a-potpourri-of-secret-customer-data/
https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/
Andere Beiträge, die Sie interessieren könnten
Log4j Security Update
On Friday, Dec. 10, 2021 the Apache Software Foundation disclosed a critical vulnerability (CVE-2021-44228) in its “Log4j” software. The disclosure has received extensive news coverage because of the ubiquity of…
Dezember 13, 2021
Die Gefahren des direkten Anschlusses von Kameras an das Internet
Dean Drako Dean Drako ist der Gründer und CEO von Eagle Eye Networks, dem weltweit führenden Anbieter von Cloud-Videosicherheit. Eagle Eye Networks rangiert auf Platz 133 der Technology Fast 500-Liste…
März 18, 2020
Macy’s Hit in Cyber Data Breach
Macy's and Bloomingdales join a long list of retailers hit with cyber breaches this year, including Adidas, Under Armour, Forever21, Saks Fifth Avenue and Lord & Taylor. In a notice…
August 3, 2018
