Bunny.net revoca certificados TLS tras incidente de seguridad en su infraestructura

Fuentes: Bunny.net revokes TLS certificates following infrastructure security incident

Bunny.net ha confirmado un incidente de seguridad en su infraestructura que ha provocado la revocación y reemisión de todos los certificados TLS para sus dominios. El evento ocurrió la semana pasada cuando un proveedor de infraestructura reportó un acceso no autorizado a un nodo de CDN ubicado en Armenia, que estaba alojado en un servidor de dicho proveedor. Tras recibir la alerta, el equipo de ingeniería de Bunny.net detuvo el tráfico en menos de 20 minutos, preservó los registros de seguridad y eliminó permanentemente el servidor afectado de su red. La investigación interna no ha encontrado evidencia de acceso no autorizado a los datos del nodo, aunque el proveedor externo continúa su análisis. Como medida preventiva, la empresa ha revocado y reemitido los certificados TLS gestionados para bunny.net y bunny.run, con la reemisión de certificados personalizados prevista para las próximas 24 horas. No se ha afectado a otros sistemas internos ni a los datos de las cuentas de los clientes. La compañía recomienda a los usuarios que gestionen sus propios certificados revocar y reemitirlos con nuevas claves privadas. Bunny.net mantiene una vigilancia estrecha de su infraestructura y proporcionará actualizaciones adicionales a través de su página de estado y por correo electrónico.