🛡️ Cloudflare corrigió una falla que permitía recuperar restos de archivos de otros clientes Este caso explica muy bien un riesgo de la nube que normalmente damos por resuelto. Cloudflare Containers permite correr aplicaciones dentro de pequeños entornos separados en la infraestructura de Cloudflare. Varias empresas pueden terminar usando el mismo servidor físico. La separación entre unas y otras debería ser total. Aquí falló. Investigadores descubrieron que, al eliminar un contenedor, ciertas partes del disco se reutilizaban sin borrar completamente la información anterior. Entonces otro cliente podía recibir ese mismo espacio y leer restos de lo que había ahí antes. Encontraron estructuras de carpetas, bases de datos SQLite, perfiles de Chromium, archivos .env y archivos con credenciales. Un .env suele guardar configuraciones sensibles de una aplicación, incluidas contraseñas, tokens o llaves. Eso es justo lo que uno menos quiere dejar olvidado en un disco compartido. Cloudflare corrigió la falla, eliminó los discos afectados y limpió snapshots antiguos. La empresa dice que no encontró evidencia de que clientes reales hayan sufrido exposición mediante esta técnica. Y aquí los clientes no tienen que instalar ningún parche. Pero sí deja una buena tarea interna. No guarden credenciales, tokens o llaves dentro del disco del contenedor. Usen un gestor de secretos, con permisos mínimos y rotación frecuente.