teampcp

💰Coldcardの侵入で盗まれたビットコインのうち一部が、返還用の特別基金に送られた#crypto 。ホワイトハットのハッカーは、大規模な脆弱性の悪用によって盗まれたビットコインの一部を、資金返還のための基金を意味する「Crypto Recovery Trust」として標示されたアドレスへ振り替え始めた。アナリストによれば、現時点では盗難総額のうちごく少額の割合にとどまっている。🧑‍💻Googleの専門家がハッカー集団TeamPCPに潜入した#TeamPCP 。Googleは、子会社Mandiantのアナリストが数か月にわたって身分を隠して潜伏し、サプライチェーンを狙う一連の大規模攻撃を担うハッカー集団TeamPCPに潜入していたと明らかにした。これにより専門家はハッカーの行動を内側から追跡でき、攻撃を受ける被害者に事前警告し、さらに悪意ある者が盗んだ認証情報を利用するのを阻止できた。ブルックリン在住の男性、Coinbaseの顧客から約1,600万ドルを盗んだ罪で最大12年の懲役を受ける#Coinbase 。ブルックリンの裁判所は、23歳のロナルド・スペクターに対し、4年から12年の自由刑を言い渡した。スペクターは、約1,600万ドルの窃盗について有罪を認めた。$V $TON $BR

GitHub内部侵害警報 🚨: TeamPCPが従業員のデバイス上で悪意のあるVS Code拡張機能を使用して約4,000のプライベートリポジトリを流出させたと主張。
• 顧客データは（今のところ）漏洩していない。
• サプライチェーン攻撃が新たな常態。
• アクション: 拡張機能を監査し、シークレットをローテーションし、エンドポイントセキュリティを強化せよ。
最も弱いリンクにならないでください。 🛡️
#GitHub #CyberSecurity #TeamPCP #DevOps #SecurityAlert