מקור: CyberSecurityIL – Erez Dassa RSS
חוקר האבטחה הישראלי אורן יום טוב מחברת Accomplish חשף חולשת אבטחה בפלטפורמת Cloudflare, אשר אפשרה ללקוחות לשחזר ולצפות במידע רגיש השייך ללקוחות אחרים. החולשה נבעה מהקצאת שטחי אחסון משותפים לקונטיינרים מבלי למחוק לחלוטין את התוכן הקודם שהיה בהם. כתוצאה מכך, ניתן היה לגשת לקבצי סביבה מסוג env, נתוני הזדהות ומאגרי נתונים מסוג SQLite. חברת Cloudflare עדכנה כי קיבלה את הדיווח וביצעה תיקון למערכותיה, תוך שהיא מציינת כי לפי בדיקותיה, אין עדות לניצול זדוני של הפרצה על ידי גורמים חיצוניים לפני שהתגלתה.
