Glasswing 프로젝트: 저희가 Mythos를 통해 관찰한 내용
최근 몇 주 동안 저희는 Mythos와 다른 보안 중심의 LLM을 인프라의 중요한 부분에 걸친 실시간 코드에 적용했습니다. 저희가 관찰한 내용, 모델의 강점과 약점, 이러한 모델이 확장되기 전에 필요한 추가적인 작업에 대해 공유합니다.
Salesloft Drift 침해가 Cloudflare와 고객에게 미친 영향
지능형 위협 행위자인 GRUB1이 Salesloft의 Drift 챗봇과 Salesforce 간 연동을 악용하여 Cloudflare 및 다수 기업의 Salesforce 테넌트에 무단으로 액세스했습니다.
Security Week 2025에 오신 것을 환영합니다
다음 주에는 사이버 보안의 최신 동향을 논의하고, 신제품 및 파트너십을 발표하며, 최신 Cloudflare 기술을 선보일 예정입니다. Security Week 2025에 오신 것을 환영합니다!
2023년 추수감사절 보안 사고
2023년 11월 23일 추수감사절 당일, Cloudflare에서는 자체 호스팅되는 Atlassian 서버에서 위협 행위자를 감지했습니다. 저희 보안팀에서는 즉시 조사를 시작하여 위협 행위자의 액세스를 차단했으며, 이 사건으로 인해 Cloudflare 고객 데이터나 시스템이 영향을 받지는 않았습니다
Cloudflare에서 또 다른 Okta 손상 사고를 완화한 방법
2023년 10월 18일 수요일, 우리 시스템에서 Okta로 역추적할 수 있는 공격이 발견되었습니다. 신속하게 대응한 덕분에 이 이벤트로 인해 Cloudflare 고객 정보나 시스템에 영향이 미치지 않았음을 확인했습니다
HTTP/2 Zero-day 취약성은 이전에 없던 기록적인 DDoS 공격으로 이어집니다
“HTTP/2 Rapid Reset” 공격은 HTTP/2 프로토콜의 약점을 이용하여 거대 하이퍼 볼류메트릭 DDoS 공격을 생성합니다. Cloudflare는 최근 몇 달간 이런 빗발치는 공격을 완화하였는데, 그중에는 이전에 우리가 목격한 규모보다 3배 더 큰 공격도 있었습니다
