지난 며칠 동안 암호화된 메시징 플랫폼인 ‘시그널’은 다양한 고객들이 트윌리오 피싱 공격의 피해자가 된 것을 확인했습니다. 1,900명이 가짜 Twilio 링크에서 ‘비밀번호 재설정’을 위한 전화번호 및 SMS 인증 링크를 통해 유출의 영향을 받은 것으로 추정됩니다. 해커들은 트윌리오의 IT 부서로 위장하여 피해자의 로그인 자격 증명을 확보할 수 있었습니다. 안타깝게도 이 공격의 배후가 누구인지는 아직 명확하지 않습니다. 클라우드플레어도 트윌리오와 거의 같은 시기에 피싱 공격을 받았지만, 기업에서 하드웨어 중심의 FIDO2 호환 멀티팩터 인증(MFA) 키를 광범위하게 사용했기 때문에 최종적으로 침해되지 않았다고 밝혔습니다.


More

Business Reporter: 생체 인식의 편향 문제 해결

생체 인식 신원 시스템의 편향은 여전히 존재하지만 관리 할 수 있다고 FIDO Alliance의 Andrew Shikiar는…

자세히 보기 →

생체 인식 업데이트: Passkeys 150억 개의 온라인 계정에 액세스할 수 있도록 추진력을 얻습니다.

2024년 FIDO 패스키 채택이 두 배로 증가함에 따라 주요 기업이 비밀번호 없는 로그인을 선택함에 따라…

자세히 보기 →

팟캐스트: 비밀번호 문제

Trust Issues 팟캐스트의 이번 에피소드에서는 진행자인 David Puner가 FIDO Alliance의 전무 이사 겸 CEO인 Andrew…

자세히 보기 →