Google, Devasa Bir Açık Keşfetti! - 27.2.2017 11:09:37

Google'ın web'in önemli bir kısmını ilgilendiren bu güvenlik açığı keşfi, ciddi endişelere neden oldu! Google'da çalışan bir araştırmacı, 2017'nin şu ana kadarki muhtemelen en endişe verici açığını keşfetti. Açığın Uber, OkCupid, FitBit gibi büyüm web sitelerindeki özel mesajların ve diğer hassas verilerin ortaya çıkmasına neden olabileceği söyleniyor. Bazılarının CloudLeak olarak adlandırdığı sorun, popüler web firması CloudFlare'de bulunan bir güvenlik açığından kaynaklanıyor. Sorun, 2015'te yaşanan Heartbleed hatasına benziyor ve açığın bulunduğu sunucuların bellekten rastele bölümleri geri döndürmesine izin veriyor. Sorunu daha da ciddi hale getiren bir durum ise CloudFlare'in farklı sitelere ait içerikleri tek bir sunucuda saklaması. Bu yüzden açığın bulunduğu bir web sitesine gönderilen bir istek, alakasız bir web sitesiyle ilgili bilgileri ortaya çıkarabiliyor.

Önceki Sayfa