לאחר ראיון עבודה מזויף ו-#036;6.34 מיליארד נעלמו. מפקד אבטחה הרשום מה לתקן את Binance אומר על $6.34 מיליארד…

לאחר ראיון עבודה מזויף ו-#036;6.34 מיליארד נעלמו. מפקד אבטחה הרשום מה לתקן את Binance אומר על $6.34 מיליארד נלקח ב-29 באוקטובר לאחר שתוקפים השתמשו בראיונות עבודה מזויפים והורדת כלי קידוד בינה מלאכותית כדי להגיע למחשבי המחשב הניידים של המהנדסים. תיק פריסה על מכונה אחת סייע להם להגיע לשירות הארנק. אותה מתיחה כללה הרחבה זדונית של קוד קלוד בקורסור שניסה להתקין דלת אחורית מתמשכת. ג'ק קייב, ראש מוצרי האבטחה של קוגניציה, פרסם מדריך מעשי ב-3 בנובמבר. שלבים מיידיים הוא רשימות: • Passkeys או מפתחי חומרה בחשבונות עבודה, לא קודי טקסט-מסיכה - מנהל סיסמאות חוסם מודעה, כגון uBlock Origin - מחשבי סריקה עבור מפתחות שמאל, ואת הרחבות עורך ביקורת, plugins ומשרתי MCP - גיל מינימום של 7 ימים לפני חבילת npm או PyPI חדש ניתן להתקין "AI עושה התקפות מהר וזול יותר, אבל זה לא מונע ממך לסגור את כל נתיבי ההתקפה הבסיסיים". המונחים: