AI & Enterprise

KISA提示韩国缓存DNS服务器运营机构核查ICANN新KSK更新情况

韩国互联网振兴院（KISA）表示，ICANN将于10月12日1时（韩国时间）轮换根区DNSSEC密钥签名密钥（KSK）。若缓存DNS服务器未提前完成新密钥更新，切换后约48小时内可能出现域名解析全面失败，相关用户或无法正常访问互联网服务。KISA已提醒互联网服务提供商等运营机构提前排查。

Telecommunications & Media

TVING黑客事件调查：约3954万个账户信息泄露，访问密钥管理缺失是主因

韩国科学技术信息通信部9月3日公布TVING入侵事件调查结果。调查显示，约3954万个账户信息泄露，几乎波及平台全部账户，起因是开发人员持有的访问密钥失窃，攻击者随后渗透至生产环境并获取、外传用户信息。与此同时，包含源代码在内的361项技术资产、约30.35GB数据也被窃取。调查还暴露出密钥硬编码、权限管理粗放、安全监测不足以及事故通报迟缓等问题。