Bunny CDN altyapı sağlayıcısındaki güvenlik ihlali nedeniyle sunucusunu kapattı
Öne çıkanlar
- Bunny CDN, sağlayıcısındaki ihlal bildiriminin ardından 20 dakika içinde ilgili sunucunun trafiğini kesti.
- İncelemelerde sunucuya veya verilere yetkisiz erişim sağlandığına dair kanıt bulunmadı.
- Olası sızıntı ihtimaline karşı platform alan adlarına ait TLS sertifikaları iptal edildi ve yeniden oluşturuldu.
İçerik dağıtım ağı sağlayıcısı Bunny CDN, altyapı sağlayıcılarından birinde üçüncü taraf sunucu yönetim yazılımını etkileyen yetkisiz erişim tespit edildiğini açıkladı. Ermenistan'da bulunan bir CDN sunucusunun söz konusu sağlayıcı tarafından barındırıldığı belirtildi. Mühendislik ekibi, sağlayıcıdan uyarı geldikten sonraki 20 dakika içinde bu sunucuya yönelik veri trafiğini kesti ve sistem erişimlerini kaldırdı.
Şirket, güvenlik günlüklerini inceledikten sonra sunucunun verilerini güvenli biçimde sildi ve cihazı altyapısından kalıcı olarak çıkardı. Yapılan ilk incelemelerde CDN düğümüne veya buradaki verilere yetkisiz erişim sağlandığına dair bir kanıt bulunmadı. Sağlayıcı tarafındaki incelemelerin ise sürdüğü ve yetkisiz erişim izine rastlanmadığı bildirildi.
Olası riskleri tamamen dışlayamayan platform, önlem amacıyla bunny.net platform alan adlarına ait tüm TLS sertifikalarını iptal ederek yeniden yayımladı. Sunucuda yalnızca önbelleğe alınmış CDN içerikleri, Pull Zone yapılandırmaları ve TLS sertifikalarının bulunabileceği, hesap verilerinin ise etkilenmediği kaydedildi. Özel alan adları için yönetilen sertifikaların yenilenme sürecinin 24 saat içinde tamamlanacağı duyuruldu.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.