Цифровая Переплавка

📌 bunny.net меняет TLS-сертификаты после взлома у инфраструктурного провайдера bunny.net перевыпускает сертификаты после сообщения о взломе у провайдера, на сервере которого работал её узел в Армении. Через 20 минут после предупреждения компания прекратила направлять туда трафик, затем очистила сервер и навсегда вывела его из инфраструктуры. Ни bunny.net, ни провайдер не нашли признаков доступа к этому узлу, но полностью исключить его пока не могут. Компания уже отозвала и заменила сертификаты собственных служебных доменов; замену для клиентских доменов продолжает партиями, каждый раз с новым закрытым ключом. TLS-сертификат подтверждает подлинность сервера при защищённом соединении, а закрытый ключ — секрет, необходимый серверу для такого подтверждения. По сообщению bunny.net, данные учётных записей на сервере не хранились, внутренние системы не пострадали. При возможном доступе к узлу CDN — сети доставки контента — под угрозой оказались бы: 📦 Временные копии контента 🔧 Настройки зон доставки контента 🔐 TLS-сертификаты, хранившиеся на сервере 💡 Почему важно: Владельцам самостоятельно загруженных сертификатов bunny.net рекомендует отозвать их и выпустить новые с новыми закрытыми ключами. Это мера предосторожности: расследование пока не подтвердило доступ к серверу. Пользователям автоматически обслуживаемых сертификатов ничего делать не нужно. До замены компания продолжает использовать действующие сертификаты, чтобы доставка контента не прерывалась. Замену сертификатов клиентских доменов bunny.net теперь рассчитывает завершить к концу 31 октября: первоначального срока оказалось недостаточно. 🍊 Читать полностью: dzen.ru/...rml