Cloudflare Radar пометил max.ru как Spyware из-за CORS-ошибок, а MAX настаивает на неверной интерпретации аналитики.
Cloudflare пометила домены Telega как опасные, а отзыв TLS-сертификата мог привести к исчезновению приложения из App Store.
Авария Cloudflare при плановом обслуживании в Сантьяго парализовала доступ к сайтам и сервисам по всему миру.
Обзор утечек за неделю: Jaguar Land Rover, Cloudflare, Kimsuky, Chess.com и рост компрометаций данных в учебных заведениях.
Уязвимость программного обеспечения реализации транспортного протокола QUIC и HTTP/3 CloudFlare Quiche, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании.
Уязвимость программного обеспечения реализации транспортного протокола QUIC и HTTP/3 CloudFlare Quiche, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании.
Уязвимость пакета opennextjs сервиса балансировки сетевого трафика для веб-приложений Cloudflare, позволяющая нарушителю выполнить произвольный код.
Уязвимость прокси-сервера Pingora, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю выполнить произвольный код.
Уязвимость клиента VPN сервиса Cloudflare WARP для операционной системы macOS, связанная с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root.
За прошедшую неделю выявлены уязвимости в продуктах Microsoft, WordPress, Starlink, Apple и Cisco, угрожающие безопасности пользователей и систем.
На прошлой неделе представлены обновления в кибербезопасности от R-Vision, АйТи Бастион, Лаборатории Касперского, Солар, ИнфоТеКС и Atsign, улучшившие защиту и функциональность решений.
Обзор сделок, покупок, слияний и партнёрских соглашений компаний по кибербезопасности (1-7 ноября): еженедельный дайджест CISOCLUB.
Cloudflare: хакеры используют PoC-эксплойты в атаках спустя 22 минуты после их релиза: обзор отчёта на CISOCLUB.
Cloudflare: организации используют устаревшие подходы к защите API: обзор отчёта на CISOCLUB.
Обзор сделок, покупок, слияний и партнёрских соглашений компаний по кибербезопасности (19-25 апреля): еженедельный дайджест CISOCLUB.
