최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.

블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.

위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.


More

International Security Journal: 패스키는 2027년까지 주요 인증 방법이 될 것이라고 HYPR이 보도했습니다.

신원 보증 회사인 HYPR은 ‘비밀번호 없는 신원 보증 현황 보고서’의 제5판을 발표했습니다. 이 보고서는 실제…

자세히 보기 →

보안 정보 감시: iProov, 인력 신원 도용을 대상으로 하는 안면 생체 인식 MFA 지원 출시

장치에 의존하지 않는 이 FIDO 얼라이언스 인증 생체 인증 솔루션은 조직이 인력 보안의 가장 중요한…

자세히 보기 →

Forbes: Microsoft는 10억 명의 Windows 사용자에게 암호를 사용하지 말라고 경고합니다.

Microsoft의 모든 변화. 회사는 모든 사용자의 비밀번호 삭제가 현실화됨에 따라 “10억 명 이상의 최종 사용자를…

자세히 보기 →


Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.