최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.
블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.
위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.
포브스(Forbes)의 보도에 따르면, 비밀번호는 더 이상 사용되지 않아야 하며, FIDO Alliance 는 FIDO2와 암호화 키…
Apple드넷(ZDNet)에 따르면 애플의 웹킷(WebKit) 팀은 보안 침해 또는 피싱 공격으로 인한 계정 유출 가능성을 줄이기…
이 RSA 블로그에서는 인증 시장에서 FIDO2 툴 및 프로토콜이 급증함에 따라 2019년에도 FIDO2 지지자가 계속…
By submitting this form, you are consenting to receive communications from: FIDO Alliance, 3855 SW 153rd Drive, Beaverton, OR 97003, US, http://www.fidoalliance.org. You can revoke your consent to receive emails at any time by using the unsubscribe link found at the bottom of every email.
