최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.

블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.

위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.


More

생체 인식 업데이트: FIDO Alliance 및 India PKI Forum, 디지털 보안 확산을 위해 협력

Biometric Update에 따르면 FIDO Alliance 는 인도 PKI Forum과 파트너십을 맺고 인도 시민, 기업, 국제…

자세히 보기 →

기즈모도: 인터넷 암호 죽이기 계획에 대해 알아야 할 모든 것

이 특집 기사에서 Gizmodo의 David Neild는 웹 전반에서 원활하고 안전하며 원활한 로그인을 만들기 위한 최신…

자세히 보기 →

ZDNet: Windows 10: 암호를 없애고 방법은 다음과 같다고 Microsoft는 말합니다.

‘불편하고 안전하지 않으며 비용이 많이 드는’ 암호를 없애기 위한 Microsoft 일환으로 ZDNet은 회사가 더 간단하고…

자세히 보기 →