Cloudflareに脆弱性、暗号化された顧客のセッションが読み取り可能な状態に
2月には、Googleの研究者が、ネットワーク大手企業のCloudflareが持つエッジサーバに問題を発見した。これは、Cloudflareが一部HTTPリクエストに対して、破損したウェブページを返していたことから発見されたものだ。この問題は、Uber、1Password、オンラインデートサイト「OKCupid」などの顧客情報流出につながる恐れがあったとされる。
2017年、海外の重大ハッキングや情報流出事件を振り返る - 9/26
Cloudflareに脆弱性、暗号化された顧客のセッションが読み取り可能な状態に
2月には、Googleの研究者が、ネットワーク大手企業のCloudflareが持つエッジサーバに問題を発見した。これは、Cloudflareが一部HTTPリクエストに対して、破損したウェブページを返していたことから発見されたものだ。この問題は、Uber、1Password、オンラインデートサイト「OKCupid」などの顧客情報流出につながる恐れがあったとされる。
関連ホワイトペーパー
- 最新調査が示す2025年に警戒すべき「ランサムウェア攻撃」タイプ--効果的な防御策の進め方
- クラウド時代に高まるデータ流出のリスク、AI活用で実現する次世代のデータ保護とは
- Copilot活用の成否を分ける“機密情報へのアクセス管理”のあり方とは？
- 57％が未承認生成AIツールを利用、パフォーマンスとセキュリティを両立する解決策
- マルチクラウド環境で一貫したワークロードセキュリティを実現するには？
- 求められるのは“選択的な可視化”──セキュリティ運用の負荷を劇的に下げる新アプローチとは
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
