최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.

블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.

위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.


More

Engadget: Google 은 정치 캠페인의 보안을 유지하기 위해 무료 Titan 보안 키를 제공합니다.

정치 캠페인의 보안을 강화하기 위한 조치로 Google 은 FIDO 지원 Titan 보안 키를 정치 그룹에…

자세히 보기 →

ZDNet: Google 은 하드웨어 보안 키를 구축하는 데 필요한 펌웨어를 오픈 소스로 제공합니다.

Google 은 노르딕 칩 동글을 FIDO U2F 및 FIDO2 호환 보안 키로 변환할 수 있는…

자세히 보기 →

엔지니어링 및 기술: 2020년 데이터 보호의 날이 암호 종말의 시작이 될 수 있을까요?

전 세계적으로 인증이 크게 개선되었으며, 업계 주요 이해 관계자가 이 기술에 대한 기술 표준과 모범…

자세히 보기 →


Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.