Cloudflare mijozlar ma'lumotlarini oshkor qilgan xavfsizlik zaifligini bartaraf etdi

Taniqli tarmoq va xavfsizlik xizmatlarini taqdim etuvchi Cloudflare kompaniyasi o'zining Containers va Sandboxes xizmatlaridagi muhim zaiflikni muvaffaqiyatli bartaraf etganini e'lon qildi. Ushbu nosozlik tufayli Workers Paid tarif rejasidan foydalanuvchi mijozlar bir xil jismoniy xostda joylashgan boshqa foydalanuvchilarning konteynerlaridagi qoldiq ma'lumotlarini tiklash imkoniyatiga ega bo'lishgan.

BleepingComputer nashrining xabar berishicha, muammo turli mijozlarning konteynerlari o'rtasidagi izolyatsiyaning buzilishi bilan bog'liq bo'lgan. Garchi zaiflik faqat ma'lum shartlarda va Workers Paid hisob egalari uchungina amal qilgan bo'lsa-da, u ma'lumotlar xavfsizligiga jiddiy tahdid solishi mumkin edi.

Kompaniya mutaxassislari muammoni aniqlagach, uni bartaraf etish bo'yicha tezkor chora-tadbirlarni amalga oshirdilar va zaiflik yopilganini tasdiqladilar. Cloudflare taqdim etgan ma'lumotlarga ko'ra, hozirgi kunda ushbu nosozlikdan foydalanilganiga yoki ma'lumotlar o'g'irlanganiga oid hech qanday dalil topilmagan.

Bulutli texnologiyalar va konteynerizatsiya bugungi kunda ko'plab IT-kompaniyalar tomonidan faol qo'llanilmoqda. Bunday tizimlardagi kichik xatoliklar ham yirik biznes mijozlarining maxfiyligiga putur yetkazishi mumkinligi sababli, Cloudflare kabi yirik o'yinchilarning xavfsizlikni tezkorlik bilan ta'minlashi muhim ahamiyat kasb etadi.

O'zbekistondagi va mintaqadagi dasturchilar hamda bulutli xizmatlardan foydalanuvchi kompaniyalar uchun bu kabi holatlar infratuzilma xavfsizligini doimiy nazorat qilish va xizmat ko'rsatuvchi provayderlar tanlovida ishonchlilik birinchi o'rinda turishi kerakligini yana bir bor eslatib o'tadi.