자격 증명 보호 3

Cloudflare, API 전용 HTTPS 전환으로 HTTP 포트 전면 차단

Cloudflare Shifts to HTTPS-Only for APIs, Closing All HTTP Ports Cloudflare Shifts to HTTPS-Only for APIs, Closing All HTTP PortsCloudflare has announced that it will shift its APIs to HTTPS-only connections, effectively closing all HTTP ports.gbhackers.com 정책 변경 개요Cloudflare는 모든 API 통신을 HTTPS로만 허용하는 정책을 발표api.cloudflare.com 도메인에서 HTTP 포트를 전면 차단하고, 네트워크 레벨에서 HTTP 요청 자체를 거부함HTTP 요청의 초기 평문 전송 위험성을..

Jaguar Land Rover, HELLCAT 랜섬웨어 그룹의 Jira 자격 증명 탈취로 대규모 침해 발생

Jaguar Land Rover Hit by HELLCAT Ransomware Using Stolen Jira Credentials Jaguar Land Rover Hit by HELLCAT Ransomware Using Stolen Jira CredentialsThe HELLCAT ransomware group has claimed for a data breach at Jaguar Land Rover (JLR), exposing vast amounts of sensitive data.gbhackers.com 침해 개요HELLCAT 랜섬웨어 그룹이 Jaguar Land Rover(JLR)를 공격하여 소스 코드, 직원 정보, 파트너 정보 등 민감 데이터를 유출침해 경로는 Atlassian Jira 시스템에..

침투 테스트, 공격 표면 관리로 강화된 ‘통합 보안 플랫폼’

침투 테스트, 공격 표면 관리로 강화된 ‘통합 보안 플랫폼’...가시성·효율성·보안성↑ 침투 테스트, 공격 표면 관리로 강화된 ‘통합 보안 플랫폼’...가시성·효율성·보안성↑글로벌 공격 표면 관리 기업 브리치락(BreachLock)이 보안 팀 및 도구의 사일로화로 인해 보안 실무자들이 직면했던 비효율성, 고립, 불필요한 복잡성 및 커버리지 격차를 제거하기 위해 보안 도구www.gttkorea.com 통합 보안 플랫폼 출시브리치락(BreachLock), 보안 도구 간 사일로화 문제 해결을 위해 통합 보안 플랫폼 공개침투 테스트 서비스(PTaaS), 공격 표면 관리(ASM), 지속적 침투 테스트, 레드 팀 수행 결과를 하나의 플랫폼으로 통합공통 데이터 모델을 기반으로 취약 데이터를 중앙 집중화해 가시성과 효..