La compañía de seguridad y rendimiento web Cloudflare, una de las más grandes e importantes en internet, identificó “un pequeño fallo” de código que habría expuesto los datos de un número no determinado de sitios que trabajan con su nube. De acuerdo al comunicado de la propia compañía, han localizado la vulnerabilidad y la han resuelto, pero ahora se sabe que la brecha de seguridad es más grave de lo que imaginábamos.
Cloudflare ofrece tecnología de nube que es usada en más de 5 millones y medio de sitios en internet, entre los que se encuentran Uber, OKCupid, 1Password y Fitbit, entre otros. Lo que significa que una gran cantidad de datos privados ha sido expuesta, ocasionando un potencial desastre de seguridad de magnitudes desconocidas.
Esta vulnerabilidad, ha sido bautizada como Cloudbleed. Entre los datos filtrados se encuentran contraseñas, información personal, cookies e incluso tokens de autenticación. Estiman que 4 millones 300 mil portales han sido afectados. Si usas algunos de estos sitios la recomendación inmediata es un cambio de clave.
