571 подписчик
📌 bunny.net меняет TLS-сертификаты после взлома у инфраструктурного провайдера
bunny.net перевыпускает сертификаты после сообщения о взломе у провайдера, на сервере которого работал её узел в Армении. Через 20 минут после предупреждения компания прекратила направлять туда трафик, затем очистила сервер и навсегда вывела его из инфраструктуры. Ни bunny.net, ни провайдер не нашли признаков доступа к этому узлу, но полностью исключить его пока не могут.
Компания уже отозвала и заменила сертификаты собственных служебных доменов; замену для клиентских доменов продолжает партиями, каждый раз с новым закрытым ключом. TLS-сертификат подтверждает подлинность сервера при защищённом соединении, а закрытый ключ — секрет, необходимый серверу для такого подтверждения. По сообщению bunny.net, данные учётных записей на сервере не хранились, внутренние системы не пострадали.
При возможном доступе к узлу CDN — сети доставки контента — под угрозой оказались бы:
📦 Временные копии контента
🔧 Настройки зон доставки контента
🔐 TLS-сертификаты, хранившиеся на сервере
💡 Почему важно: Владельцам самостоятельно загруженных сертификатов bunny.net рекомендует отозвать их и выпустить новые с новыми закрытыми ключами. Это мера предосторожности: расследование пока не подтвердило доступ к серверу.
Пользователям автоматически обслуживаемых сертификатов ничего делать не нужно. До замены компания продолжает использовать действующие сертификаты, чтобы доставка контента не прерывалась.
Замену сертификатов клиентских доменов bunny.net теперь рассчитывает завершить к концу 31 октября: первоначального срока оказалось недостаточно.
🍊 Читать полностью: dzen.ru/...rml
1 минута
Сегодня