أي نوع من الفرق المرتجلة يمكنه القيام بتصرفات مثيرة للإعجاب كهذه؟
كرر مهندسون مرتبطون بصيانة المحافظ تنفيذ عمليات عالية الخطورة، فحمّلوا عبر محركات البحث حزمة تثبيت Homebrew تم التلاعب بها لتثبيت أدوات الذكاء الاصطناعي، كما نزّلوا على حواسيب العمل مستودعات شيفرة «واجبات» مقابلات التوظيف.
ألم تتمكن حماية الأجهزة الطرفية من رصد برمجية خبيثة تستغل ثغرة يوم الصفر؟ ألا توجد حتى معايير أساسية للتحكم في مصادر البرمجيات في بيئة التطوير، وعزلها في صناديق رملية، واكتشاف السلوكيات غير الطبيعية؟
هل يمكن للموظفين أيضًا أن يكشفوا طوعًا على منصات خارجية عن معلومات عملهم لدى Binance، ثم يتمكن المهاجمون، بعد اختراق جهاز واحد، من استخدام أدوات الذكاء الاصطناعي الداخلية للسيطرة أفقيًا على حواسيب مهندسين آخرين، والحصول على رمز مميز يملك صلاحيات نشر الحاويات، وسرقة 6.35 مليارات دولار؟
بالنظر إلى الأمر هكذا، فعدم إفراغ أموال المنصة بالكامل يعني أن القائد ترك لهم بعض ماء الوجه.
لو شاهدوا إعلانات تشو هونغ يي ليومين، ونزّلوا برنامج 360، لما حدث هذا على الأرجح 🤣
$BTC $ETH #btc #eth
كرر مهندسون مرتبطون بصيانة المحافظ تنفيذ عمليات عالية الخطورة، فحمّلوا عبر محركات البحث حزمة تثبيت Homebrew تم التلاعب بها لتثبيت أدوات الذكاء الاصطناعي، كما نزّلوا على حواسيب العمل مستودعات شيفرة «واجبات» مقابلات التوظيف.
ألم تتمكن حماية الأجهزة الطرفية من رصد برمجية خبيثة تستغل ثغرة يوم الصفر؟ ألا توجد حتى معايير أساسية للتحكم في مصادر البرمجيات في بيئة التطوير، وعزلها في صناديق رملية، واكتشاف السلوكيات غير الطبيعية؟
هل يمكن للموظفين أيضًا أن يكشفوا طوعًا على منصات خارجية عن معلومات عملهم لدى Binance، ثم يتمكن المهاجمون، بعد اختراق جهاز واحد، من استخدام أدوات الذكاء الاصطناعي الداخلية للسيطرة أفقيًا على حواسيب مهندسين آخرين، والحصول على رمز مميز يملك صلاحيات نشر الحاويات، وسرقة 6.35 مليارات دولار؟
بالنظر إلى الأمر هكذا، فعدم إفراغ أموال المنصة بالكامل يعني أن القائد ترك لهم بعض ماء الوجه.
لو شاهدوا إعلانات تشو هونغ يي ليومين، ونزّلوا برنامج 360، لما حدث هذا على الأرجح 🤣
$BTC $ETH #btc #eth
