Bunny.net отключил CDN-узел в Армении за 20 минут после сообщения о взломе
Bunny CDN Security Incident
Провайдер инфраструктуры сообщил о несанкционированном доступе через стороннее ПО для управления серверами. Один из CDN-узлов Bunny.net в Армении работал на этом сервере: трафик перенаправили за 20 минут, логи сохранили, сервер стёрли и вывели из инфраструктуры. Следов доступа к данным не нашли, но полностью исключить его нельзя — на всякий случай перевыпущены все TLS-сертификаты доменов платформы, а клиентам с собственными сертификатами советуют сделать то же самое.
Если несанкционированный доступ к нашему CDN-узлу всё же произошёл, потенциально скомпрометированными данными могли быть временно кэшированное содержимое CDN, конфигурации Pull Zone и TLS-сертификаты, хранившиеся на этом сервере.
- colonCapitalDee
Быстрый и компетентный ответ, как и ожидалось от bunny.
"На прошлой неделе один из наших поставщиков инфраструктуры сообщил о несанкционированном доступе, связанном со сторонним программным обеспечением для управления серверами. Один из наших CDN-узлов, расположенный в Армении, размещался на сервере, предоставленном этим поставщиком.
После получения оповещения от пострадавшего поставщика наша инженерная команда немедленно приняла меры. В течение 20 минут мы прекратили маршрутизацию трафика через этот сервер. Затем мы проверили и сохранили соответствующие журналы безопасности для расследования, безопасно очистили сервер и отозвали его доступ к другим нашим системам. Пострадавший сервер был навсегда удален из нашей инфраструктуры."
- eraclide
Bunny использовала Gcore в Армении. Взломали саму Gcore, а не Bunny. Bunny была лишь затронутой стороной, причем только в одной из своих точек присутствия.
https://lowendtalk.com/discussion/222315/gcore-compromised-v...
Заголовок крайне вводит в заблуждение.
- bobtheborg
Хотя ни одно расследование не выявило признаков несанкционированного доступа к нашему серверу, мы не можем полностью исключить такую возможность.
Если несанкционированный доступ к нашему CDN-узлу все же произошел, потенциально скомпрометированной информацией могли быть: временно кэшированное содержимое CDN, конфигурации Pull Zone и TLS-сертификаты, хранившиеся на этом сервере.
В качестве дополнительной меры предосторожности мы отозвали и перевыпустили все TLS-сертификаты для доменов платформы bunny.net (b-cdn.net и bunny.run). Перевыпуск управляемых TLS-сертификатов для пользовательских доменов продолжается и, как ожидается, будет завершен в течение следующих 24 часов. От клиентов, использующих управляемые сертификаты, никаких действий не требуется. Мы опубликуем дополнительное обновление на нашей странице статуса, как только этот процесс будет завершен.
Если вы управляете своими TLS-сертификатами самостоятельно, мы рекомендуем в качестве меры предосторожности отозвать и перевыпустить их с новыми закрытыми ключами.
Никакие другие данные клиентов, включая данные учетных записей bunny.net, не хранились на рассматриваемом сервере, и никакие внутренние системы не пострадали.
так что, похоже, нижележащий провайдер потенциально мог разрешить, например, чтение диска, и выше — это то, что bunny говорит, могло быть на диске в этом случае? Я правильно понимаю?
- evan_a_a
> После получения оповещения от пострадавшего поставщика наша инженерная команда немедленно приняла меры. В течение 20 минут мы прекратили маршрутизацию трафика через этот сервер. Затем мы проверили и сохранили соответствующие журналы безопасности для расследования, безопасно очистили сервер и отозвали его доступ к другим нашим системам. Пострадавший сервер был навсегда удален из нашей инфраструктуры.
При реагировании на потенциальную утечку правильный протокол — локализовать инцидент и СОХРАНИТЬ ВСЁ для расследования. Не пытайтесь быть избирательными в том, какие данные вы оставляете, а какие нет. К сожалению, они, вероятно, уничтожили доказательства и не смогут определить, действительно ли атакующий взломал сервер или нет, и если да, то как. Это говорит о том, что у них плохой или отсутствующий план реагирования на инциденты.
- bitlad
Кажется, что инцидент происходит каждый час.