최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.

블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.

위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.


More

MobileID World: FIDO, 가상 인증 이벤트 요약에서 PSD2, eIDAS 및 디지털 지갑 하이라이트

FIDO Alliance는 가장 최근에 개최된 Authenticate Virtual Summit의 요약을 발표했습니다. 이 행사는 6월 17일에 열렸으며,…

Read More →

MSN: Twitter는 이제 보안 키를 유일한 2단계 인증 방법으로 지원합니다.

키는 FIDO 및 WebAuthn 보안 표준을 사용하여 피싱 시도로부터 보호해야 하는 부담을 사람에게서 하드웨어 기기로…

Read More →

HelpNetSecurity: LoginID SDK를 통해 개발자는 FIDO의 강력한 인증을 웹 사이트 또는 앱에 통합할 수 있습니다.

LoginID는 개발자를 위한 추가 SDK 옵션을 발표했습니다. 이러한 SDK를 통해 개발자는 FIDO의 강력한 인증을 웹사이트…

Read More →


Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.