최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.

블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.

위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.


More

Security Boulevard: FIDO: 소비자가 인증을 위해 Passkeys 채택하고 있습니다.

FIDO(Fast IDentity Online) Alliance에 따르면 지난 2년 동안 기술에 대한 친숙도가 높아지는 반면 암호 사용은…

자세히 보기 →

리테일 터치포인트: 로그인 효과: 리테일 성공에서 고객 인증 심리학의 역할

소매 업계는 인증 현대화에 뒤처지지만, 이는 공급자가 업그레이드에 관심이 없기 때문이 아닙니다. 고객이 변화를 적극적으로…

자세히 보기 →

TechRadar: 요즘 젊은이들은 비밀번호가 오래된 뉴스라고 말합니다. 패스키는 미래입니다

젊은 세대는 암호가 구식이라고 보고 보다 안전하고 암호 없는 인증을 제공하는 FIDO 지원 기술인 암호…

자세히 보기 →