최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.

블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.

위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.


More

생체 인식 업데이트: 생체 인식에 대한 신뢰를 구축하기 위해 베트남 은행은 FIDO 패스키를 채택해야 합니다.

VinCSS 는 베트남 은행 앱의 인증 경험에 대한 업계 최초의 보고서를 발표했으며, 이는 베트남 은행…

자세히 보기 →

백엔드 뉴스: HID는 BSP 규정 준수를 지원하기 위해 비밀번호 없는 인증을 제공합니다.

보안 ID 솔루션을 제공하는 회사인 HID는 금융 기관 및 기업이 금융 계좌 사기 방지법(AFASA)에 따른…

자세히 보기 →

Security Boulevard: 비밀번호 너머: 올바른 암호 선택 가이드

많은 시장 분석가, 사이버 보안 기관 및 인증 전문가에게 FIDO2 표준 프로토콜을 기반으로 하는 패스키는…

자세히 보기 →