Атака на jabber.ru вскрывает критическую уязвимость Cloudflare в 2026 году - Osipov, David, Zurabovich, MSc, 1993-08-17 (2025)
Universal SSL от Cloudflare аннулирует RFC 8657, создавая брешь, уязвимую для MitM-атак, как в случае с jabber.ru 2023.
Это расследование началось после моей собственной неудачной попытки внедрить CAA-записи по стандарту RFC 8657 на доменах, размещенных на Cloudflare. Обнаружив, что Cloudflare молча *перезаписывает* мои усиленные настройки безопасности, я понял, что миллионы пользователей бесплатного тарифа неосознанно уязвимы для той же атаки, которая скомпрометировала jabber.ru в 2023 году. После месяца молчания со стороны комьюнити-команды Cloudflare и последовавшего снисходительного ответа со ссылкой на «стандартные сроки внедрения», я понял, что проблеме нужна более широкая огласка. Моя последующая статья на Хабре стала лучшим постом недели, подтвердив обеспокоенность сообщества этой искусственной брешью в защите.
Content tier: Брифинг
Featured content
Keywords: Blog posts; Cloudflare; Let's Encrypt; RFC 8657; Border Gateway Protocol; Man-in-the-middle Attack; Government hacking; dns; caa; rfc-8657; cloudflare; mitm; анализ-безопасности; lets-encrypt; продвинутый-пользователь; архив; bgp-хайджекинг; rfc-8659; valdikss; jabber.ru; http-01; dns-01; Кибербезопасность