Cloudflare : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Cloudflare, avec les articles liés.
Cloudflare : 155 réponses d'IA exposent des données de requêtes d'autres clients
155Impact : Données de requêtes d'autres clients exposées dans 155 réponses d'IA
Du 27 août au 9 septembre, 155 réponses du modèle GLM-5.3 de Cloudflare Workers AI contenaient des données de requêtes récentes d'autres clients. Le problème, causé par la combinaison d'une incohérence de configuration du contexte et d'une faille dans la gestion du cache de SGLang, a été corrigé. Aucune preuve d'exploitation délibérée n'a été trouvée.
Articles liés : 2 · dernier article →La compromission de Salesloft Drift touche Cloudflare et ses clients
La compromission de Salesloft Drift a touché Cloudflare et ses clients. Cloudflare a publié le 2 septembre 2025 un article expliquant ces conséquences.
Articles liés : 3 · dernier article →Une intrusion dans les systèmes internes de Cloudflare expose du code source
Impact : Accès au code source et à des documents internes ; wiki interne et base de données de bugs touchés
Les systèmes Atlassian internes de Cloudflare ont été compromis aux alentours de Thanksgiving 2023. L'attaquant, présumé soutenu par un État, a utilisé des identifiants et des jetons d'authentification volés lors de la précédente intrusion chez Okta pour accéder au code source et à des documents internes ; le wiki interne et la base de données de bugs ont également été touchés. Dans le cadre de sa réponse, l'entreprise a renouvelé environ 5 000 identifiants de production.
Articles liés : 9 · dernier article →Une attaque DDoS met brièvement hors ligne le site de Cloudflare
Impact : Panne temporaire du site web de l'entreprise
Le site web institutionnel de Cloudflare a subi une panne temporaire due à une attaque DDoS. L'entreprise a indiqué que les produits et services fournis à ses clients n'avaient pas été affectés. Anonymous Sudan a revendiqué l'attaque.
Lire sur BleepingComputer ↗