CyberHoot 뉴스레터 – 2024년 6월 및 7월

2024년 8월 7일 | 블로그, 뉴스레터 CyberHoot 뉴스레터 – 2024년 6월 및 7월




2024 월 – XNUMX 일


CrowdStrike 글로벌 서비스 중단 이해

CrowdStrike의 전 세계적인 서비스 중단 사태, 그 잠재적 원인, 그리고 유사한 사이버 위협으로부터 조직을 보호하기 위한 필수적인 위험 완화 전략에 대해 알아보세요. 지금 바로 확인하세요!


티켓마스터-테일러 스위프트 사건에 대한 사이버보안 관점

독특한 랜섬웨어 공격이 티켓마스터를 상대로 인쇄 가능한 티켓 출시와 콘서트 혼란을 막기 위해 금전을 갈취하려 하고 있습니다. 지금 바로 확인하세요!


MFA 실패와 랜섬웨어 비용 증가가 사이버 보안을 위협하는 방식

MFA(다단계 인증) 실패가 랜섬웨어 공격 비용을 500%나 급증시킨 원인과, 패스키 도입을 통해 사이버 보안을 강화하는 방법을 알아보세요. 지금 바로 확인하세요!


SSH 취약점 경고 - 영향을 받는 경우 지금 패치하세요.

중요 권고: OpenSSH 원격 코드 실행 취약점

OpenSSH의 심각한 취약점 CVE-2023-38408에 대해 알아보세요. 이 취약점은 ssh-agent의 포워딩 기능을 통해 원격 코드 실행을 허용합니다. OpenSSH 9.3p2로 업그레이드, PKCS#11 제공자 제한, 보안 강화 등 시스템을 보호하기 위한 즉각적인 조치를 확인하세요. 지금 바로 읽어보세요!


진화하는 킬 체인(온프레미스 대 SaaS)

진화하는 SaaS 킬체인으로부터 비즈니스를 보호하는 방법을 알아보세요. 사이버 공격의 단계, 즉 킬체인 연결 고리를 이해하고, 온프레미스 모델과 SaaS 모델의 킬체인 구성 차이를 파악하는 것이 중요합니다. 지금 바로 읽어보세요!

2024 월 – XNUMX 일


합법적인 웹사이트를 악용하는 해커

해커들이 합법적인 웹사이트를 악용하여 정교한 공격을 감행하는 방법을 알아보고, 진화하는 사이버 보안 위협으로부터 자신을 보호하는 방법을 알아보세요. 지금 바로 읽어보세요!


자격 증명 채우기 공격 이해

Okta가 자격 증명 탈취 공격에 어떻게 대응하고 있는지, 그리고 사용자가 이러한 증가하는 사이버 보안 위협으로부터 계정을 보호하기 위해 어떤 조치를 취할 수 있는지 알아보세요. 지금 바로 확인하세요!


고급 피싱 전술: 해커의 플레이북

이 글에서는 클라우드플레어 워커, HTML 스머글링, AI 생성 이메일 등 최신 피싱 공격 수법과 이러한 고도화된 위협으로부터 자신을 보호하는 방법을 살펴봅니다. 지금 바로 읽어보세요!

고객 스포트라이트

CyberHoot이 마음에 드시나요? 여러분의 도움이 필요합니다. 아래 링크를 통해 리뷰를 남겨주세요!

트러스트파일럿닷컴 | 지투닷컴 | 캡테라닷컴 | Google.com | 트러스트라디우스닷컴 | Gartner.com


-트러스트파일럿

CyberHoot 리뷰를 작성하는 방법에 대한 자세한 내용은 아래의 간단한 동영상 개요를 참조하세요. 참고: 허위 리뷰를 방지하기 위해 각 리뷰 웹사이트는 이메일 계정 등록 절차를 통해 본인 인증을 요구합니다.

CyberHoot, G2로부터 배지 수상


이달의 사이버 용어

자격 증명 소


자격 증명 채우기 사이버 용어

자격 증명 소 도난당한 사용자 이름의 자율 주입입니다. 암호 웹 인증 기능에 자격 증명을 삽입하여 사용자 계정에 무단으로 접근하려는 시도입니다. 계정 로그인이 성공하면 공격은 빠르게 계정을 장악합니다. 이 시점에서 해커는 사기성 금융 거래를 수행할 수 있으며, 이메일 계정의 경우 계정의 보낸 편지함 및 삭제된 편지함 폴더에서 사용 가능한 모든 이메일 주소를 스크래핑합니다. 해커는 계정이 해킹된 신뢰할 수 있는 당사자인 것처럼 가장하여 새로운 피싱 공격을 통해 이러한 개인을 표적으로 삼을 가능성이 높습니다.

자세한 내용을 보려면 여기를 클릭하십시오!


CyberHoot의 950개 이상의 광범위한 용어 사이버보안 라이브러리를 탐색하세요

최근 추가된 기능

일반 릴리스 노트

7 월 :

  • Power Platform에서 예약된 고객 규정 준수 요약 보고서에 포함할 섹션을 구성하는 기능을 추가했습니다.
  • 고객 수가 10명을 넘을 경우 Power Platform의 스위치 고객 팝업을 페이지 테이블 뷰로 업데이트했습니다.
  • 고객 관리자가 릴리스 노트 버튼을 볼 수 있게 되었습니다.
  • 할당이 100일 미만인 경우에만 사용자에게 할당하도록 업데이트했습니다.
  • 관리자 수준에서 사용자 준수 상태를 확인하기 위해 사용자 이름을 클릭할 수 있게 만들었습니다.
  • 사용자 수준(관리자)에서 모든 활성 교육을 다시 시작할 수 있는 기능이 추가되었습니다.
  • 사용자가 결제 방법을 추가할 수 있도록 구독 재활성화 버튼을 업데이트했습니다.
  • 구독 페이지에 쿠폰 적용을 추가했습니다.
  • 월별 피싱 간격을 허용하기 위해 Power의 자동 모드가 업데이트되었습니다.
  • 클라이언트 관리자가 Autopilot을 사용할 수 있는 기능이 추가되었습니다.
  • 일부 HootPhish 이메일에서 콘텐츠가 수직이 아닌 수평으로 표시되는 문제가 해결되었습니다.

유월:

  • Autopilot 및 Power 인터페이스에서 관리자가 수동으로 "환영 이메일"을 보낼 수 있는 기능을 추가했습니다.
  • 고객 설정과 업데이트된 과제 이메일을 기반으로 사용자가 교육을 거부할 수 있도록 허용하고, 이를 통해 사용자가 교육을 거부할 수 있는 링크를 제공합니다.
  • 업데이트된 수동 "환영 이메일" 메시지.
  • 슈퍼 관리자와 고객 관리자에게 보낼 주간 다크 웹 확인 이메일을 업데이트합니다.
  • PDF 보고서의 사용자 노출 섹션을 업데이트하여 노출되지 않은 사용자 페이지를 단일 목록으로 요약했습니다.
  • Power Platform에서 예약된 고객 규정 준수 요약 보고서에 포함할 섹션을 구성하는 기능을 추가했습니다.
  • 고객 관리자가 릴리스 노트 버튼을 볼 수 있게 되었습니다.
  • 고객 수가 10명을 넘을 경우 Power Platform의 스위치 고객 팝업을 페이지 테이블 뷰로 업데이트했습니다.
  • 일부 HootPhish 이메일에서 콘텐츠가 수직이 아닌 수평으로 표시되는 문제가 해결되었습니다.

My Career Podcast에서 CyberHoot의 CEO인 크레이그 테일러를 만나보세요!


지금 바로 CyberHoot 추천 프로그램에 등록하고, 여러분의 추천 링크를 통해 가입한 회원이 발생시키는 모든 수익의 20%를 1년간 받아보세요. 추천 파트너가 되면 금전적 보상뿐만 아니라, 다른 사람들이 사이버 보안에 더욱 신경 쓰고 위협으로부터 자신을 보호하도록 돕는다는 뿌듯함도 누릴 수 있습니다. 망설이지 말고 지금 바로 https://cyberhoot.com/referral-program/ 에서 등록하세요.

Autopilot 대시보드를 통한 추천:

더욱 안전하고 안전한 세상을 만들기 위한 CyberHoot의 사명에 함께하세요! CyberHoot Autopilot을 친구에게 추천하면 첫 달 무료 이용 혜택을 드립니다. 추천 링크를 통해 신규 가입하는 모든 분에게 계정에 한 달 무료 이용권이 추가됩니다. 이 혜택은 CyberHoot 최초 가입 회원에게만 제공됩니다.

CyberHoot의 소셜 미디어

사이버 보안 분야의 최신 소식을 받아보려면 CyberHoot 서브레딧 에 가입하세요!


교육을 위한 이메일 기반 인증.

인스턴트 액세스

CyberHoot은 비밀번호 없이 접속할 수 있는 기능을 제공합니다. 최종 사용자가 교육에 접속하는 데 겪는 불편함이 사라졌습니다. 이메일 링크를 클릭하면 바로 접속할 수 있습니다!

이메일 기반 과제

Automatic
규정 준수

CyberHoot은 관리자에게 상황 보고를 하는 직원에게 알림을 제공하고, 자동화되고, 개입이 필요 없는, 매우 높은 수준의 규정 준수를 보장합니다.

관리자 에스컬레이션

제품 교육

CyberHoot에는 IT 프로젝트를 위한 무제한 제품 교육이 포함되어 있습니다. 사용자에게 원하는 방식으로 새 소프트웨어를 사용하는 방법을 교육하세요.

마이크로 트레이닝

사이버 "후트"는 5분 이내에 진행되므로 직원이 신속하고 효과적으로 교육을 받을 수 있습니다.

오픈의 힘

CyberHoot은 개방적입니다. 모든 비디오나 PDF로 직원을 교육하고 관리할 수 있습니다.

유효한

많은 고객이 정책, 교육 및 피싱 테스트를 90% 이상 준수하는 것을 일상적으로 달성합니다.

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!


지금 가입하세요

최근 블로그

최신 정보를 놓치지 마세요 보안 통찰력

최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.

악성 브라우저 확장 프로그램: 브라우저를 깨끗하게 유지하는 방법

악성 브라우저 확장 프로그램: 브라우저를 깨끗하게 유지하는 방법

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: “권력은 부패하기 마련이다…”

더보기
당신의 일정에 불청객이 나타났습니다.

당신의 일정에 불청객이 나타났습니다.

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집: 수년간 우리는 훈련시켜 왔습니다...

더보기
특허받은 피싱 테스트 (자기소개 포함)

특허받은 피싱 테스트 (자기소개 포함)

대부분의 피싱 테스트는 직원들을 속입니다. 하지만 HootPhish는 먼저 인사를 건넵니다! HootPhish는 사람들에게 처음부터 이렇게 말합니다. "이 테스트는..."

더보기