Back to top
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Binance saldırısına APT değerlendirmesi: Yu Xian tedarik zinciri riskine dikkat çekti

Bir geliştiricinin kontrol ettiği dizüstü bilgisayardaki yazılım kurulum ekranı / TokenPost.ai

SlowMist kurucusu Yu Xian, Binance'e yönelik saldırıyı gelişmiş kalıcı tehdit (APT) saldırısı olarak değerlendirdi ve bireylerle şirketlere geliştirme araçlarını ve yazılım tedarik zincirlerini kötü amaçlı yazılım enjeksiyonu riskine karşı gözden geçirme çağrısı yaptı. BlockBeats, Yu Xian'ın bu uyarısını aktardı.

Binance, ayın 3'ünde yayımladığı ilk inceleme bulgularında olayı tek bir güvenlik açığına veya basit bir kimlik avı girişimine bağlamadı; çok aşamalı bir saldırı olarak nitelendirdi. Bulgularda, bir mühendisin yapay zekâ destekli kodlama aracı kurmaya çalışırken değiştirilmiş bir Homebrew yükleyicisi indirdiğine ve bunun yazılım tedarik zincirinin ihlal edilmiş olabileceğine işaret eden emarelere yer verildi.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

Popüler

Diğer ilgili makaleler

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1