CyberHoot 뉴스레터 – 2022년 7월

레스토랑 클라우드 기반 POS 시스템 해킹

전 세계 레스토랑에서 사용되는 여러 POS 시스템( MenuDrive , HarborTouch , InTouchPOS 등 )이 해킹당해 수천 명의 사용자 신용카드 정보가 유출되었습니다. 해커들은 악성 자바스크립트와 기타 도구를 사용하여 결제 과정에서 카드 정보를 빼돌렸습니다. 클라우드 기반 POS 회사들이 보안을 강화하기 위해 어떤 조치를 취해야 하는지 알아보세요.

보안 권고: Adobe 및 Microsoft 제품의 중요 패치

CyberHoot은 Microsoft 및 Adobe 제품을 사용하는 기기에서 원격 코드 실행(RCE)을 허용하는 여러 취약점을 발견했습니다 . Microsoft 및 Adobe 제품에 대한 구체적인 내용은 계속 읽어보세요 . 또한, 강력한 패치 관리 프로세스의 중요성에 대해서도 알아보세요.

중국 데이터 유출로 1억 개 기록 노출

중국 정부 개발자가 상하이 경찰 데이터베이스 자격 증명이 포함된 블로그 게시물을 작성한 후, 중국은 사상 최대 규모의 데이터 유출 사고 중 하나를 경험했습니다. 공격자들은 23테라바이트에 달하는 데이터를 다운로드하여 다크웹에 판매할 수 있었습니다. 이 데이터에는 10억 명이 넘는 중국 시민의 개인 정보가 포함되어 있습니다! 애플리케이션 보안이 왜 중요한지 알아보려면 이 글을 읽어보세요.

생체 인증 링, 주목을 받고 있다

토큰링(Token Ring )은 (기존의 네트워크 토큰링 기술과 는 다른) 새로운 회사로 , 최근 시리즈 C 투자를 유치하여 새로운 생체 ​​인증 도구인 '반지' 형태의 제품에 대한 성장과 수요 증가를 가속화할 전망입니다. 토큰링은 FIDO2를 지원하며, 토큰링 앱을 통해 사용자의 스마트폰과 연동할 수 있습니다. 마이크로소프트, 애플, 구글 등 주요 기업들이 지원하는 차세대 비밀번호 없는 인증 도구로서 사이버 보안 분야에서 주목받고 있습니다. 비밀번호 없는 인증의 미래, 과연 현실이 될지 여부는 아직 미지수이지만, 토큰링에 대해 더 자세히 알아보세요.

환불 비싱 사기

우리는 사기꾼들로부터 끊임없이 이메일, 문자 메시지, 전화를 받고 있습니다. 이러한 공격은 매우 수익성이 높아 해커들은 피싱 , 스미싱 , 보이스피싱 등의 수법을 이용해 사람들의 돈을 갈취하는 데 전념하는 콜센터까지 운영하고 있습니다. 다행히도 인터폴은 한 해킹 그룹의 명령 및 제어 컴퓨팅 인프라를 파악하고 무력화했으며, 2000명 이상을 체포했습니다. 이 국제적인 해킹 작전에 대한 자세한 내용은 이 기사에서 확인하세요.

고객 스포트라이트

"Cyberhoot 덕분에 끊임없이 발생하는 최신 사이버 위협에 대한 인식이 높아졌습니다. 덕분에 매일 사이버 위험에 더 잘 대처할 수 있다는 자신감이 생겼습니다. 교육 비디오, 튜토리얼, 퀴즈는 매우 유익하고 유용한 사이버 지식으로 가득 차 있습니다."

가브리엘 언더우드, CISSP
전문 서비스 엔지니어 | BeyondTrust

Zero Administration CyberHoot (ZAC)가 곧 출시됩니다!

ZAC의 새로운 기능이 출시될 때 업데이트 소식을 받아보시려면 https://cyberhoot.com/zac-coming-soon/ 에 접속하여 이메일 주소를 입력하세요.

이달의 사이버 용어

음성 방화벽

전체 Cybrary를 확인하세요

CyberHoot 추천 프로그램에 가입하고 나만의 CyberHoot 추천 프로그램 링크를 받으세요. CyberHoot 추천을 통해 직접적인 혜택을 누릴 수 있으며, 가입하는 모든 고객에게 1년 동안 모든 수익의 20%를 제공합니다. 여기에는 MSP, MSSP 또는 직접 고객이 포함됩니다. 인플루언서이거나 기업, MSP 또는 MSSP와 정기적으로 만남을 갖는 경우 CyberHoot에 추천해야 합니다! CyberHoot의 추천 파트너가 되어 보세요. 4배(4x) 승리. 그것은 승리입니다 당신 (1) 품질이 좋고 혁신적인 제품을 추천함으로써 개인적으로(재정적으로) 이득을 얻습니다. 임직원 (2) 자신을 보호하는 방법을 배우게 될 사람입니다. 이것은 승리입니다. 기업 (3) 사이버 공격에 굴복할 가능성이 낮은 사람들. 이것은 승리입니다. MSP 또는 MSSP (4) SaaS 제품을 재판매하기 위해 가입한 사람들. 마지막으로, 이것은 사이버후트 (5). 하하하… 앗. 세어보면 5배 당첨이네요. 지금 바로 여기에서 신청하세요: https://cyberhoot.com/추천 프로그램/

인스턴트 액세스

CyberHoot은 비밀번호 없이 접속할 수 있는 서비스를 제공합니다. 웹사이트 검색, 비밀번호 재설정, 로그인 지연으로 인한 시간 낭비가 없습니다. 이메일 링크를 클릭하면 즉시 교육에 참여할 수 있습니다!

이메일 자동화

사이버보안 기술을 배우는 데 필요한 모든 것은 이메일을 통해 처리됩니다. 여기에는 교육 과제, 알림, 관리 준수 보고서, "My CyberHoot"가 포함됩니다.

관리자 에스컬레이션

CyberHoot은 관리자 이메일 알림을 통해 규정 위반 사항을 자동화합니다. 관리자를 위한 직원의 규정 준수 상태 확인 기능이 활성화되어 있어 항상 현재 상황을 파악할 수 있습니다.

마이크로 트레이닝

사이버 "후트"는 대부분 5분 이내로 진행됩니다. 이를 통해 직원들은 가장 효과적인 해결책에 대한 교육을 신속하게 받을 수 있습니다.

오픈의 힘

CyberHoot은 개방형 사이버 보안 교육 플랫폼입니다. 모든 비디오 또는 PDF 파일을 사용하여 직원 교육 및 관리에 활용할 수 있습니다.

유효한

CyberHoot 사용자 100명을 대상으로 실시한 설문 조사에 따르면, CyberHoot 교육이 중단되면 60%가 "실망스럽다" 또는 "매우 실망스럽다"고 답했습니다.

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

지금 가입하세요