· it
安全专家指出的Coupang客户信息泄露事件的三大争议：“密钥·内部人员·自助取证”
在关于Coupang黑客事件的国会座谈会上，韩国高丽大学信息保护研究院教授金胜周将Coupang信息泄露事故的核心争点归纳为“密钥管理失败、内部人员控制失误、self forensics争议”。他提到private signing key复制、外泄的情况，指出需要设计阻止密钥复制的措施以及内部人员权限和审计体系……
-
- · it
网络安全行业的内部威胁问题并非关于背景调查
网络安全中的内部威胁：一个系统性问题 两位资深网络安全专业人士刚刚对参与勒索软件攻击认罪……
- · it
北韩渗透者因延迟被抓——在亚马逊IT部门工作，110 毫秒的按键输入暴露真实位置
一名北韩冒名者被揭露，他在 Amazon U.S. 担任 sysadmin，因其 keystroke input lag 引起安全专家的怀疑……