게임 회사 2K는 지난 달 보안 침해로 인해 위협 행위자가 이메일 주소, 이름 및 기타 민감한 정보를 2K 지원팀에 제공한 후 계정에서 의심스러운 활동이 있는지 계속 주시하라고 목요일에 경고했습니다.

이 침해 사고는 9월 19일에 발생했으며, 위협 행위자가 2K가 헬프 데스크 플랫폼을 실행하는 데 사용하는 공급업체의 시스템 자격 증명을 불법적으로 획득했습니다. 2K는 하루 후 위협 행위자가 무단 액세스를 사용하여 일부 사용자에게 악성 링크가 포함된 이메일을 보냈다고 사용자에게 경고 했습니다. 이 회사는 사용자에게 온라인 지원 주소로 전송된 이메일을 열거나 이메일에 포함된 링크를 클릭하지 말라고 경고했습니다. 사용자가 이미 링크를 클릭한 경우, 2K는 브라우저에 저장된 모든 비밀번호를 변경할 것을 촉구했습니다.


More

Forbes: 지금 당장 암호를 멸종시킬 수 있을까요?

포브스(Forbes)의 보도에 따르면, 비밀번호는 더 이상 사용되지 않아야 하며, FIDO Alliance 는 FIDO2와 암호화 키…

자세히 보기 →

ZDNet: Apple 이 웹 암호를 없애고 있습니까? Safari, macOS에서 WebAuthn 로그인 시험

Apple드넷(ZDNet)에 따르면 애플의 웹킷(WebKit) 팀은 보안 침해 또는 피싱 공격으로 인한 계정 유출 가능성을 줄이기…

자세히 보기 →

RSA 블로그: 새해에 주목해야 할 7가지 보안 트렌드

이 RSA 블로그에서는 인증 시장에서 FIDO2 툴 및 프로토콜이 급증함에 따라 2019년에도 FIDO2 지지자가 계속…

자세히 보기 →