Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Binance saldırısına APT değerlendirmesi: Yu Xian tedarik zinciri riskine dikkat çekti

Bir geliştiricinin kontrol ettiği dizüstü bilgisayardaki yazılım kurulum ekranı / TokenPost.ai

SlowMist kurucusu Yu Xian, Binance'e yönelik saldırıyı gelişmiş kalıcı tehdit (APT) saldırısı olarak değerlendirdi ve bireylerle şirketlere geliştirme araçlarını ve yazılım tedarik zincirlerini kötü amaçlı yazılım enjeksiyonu riskine karşı gözden geçirme çağrısı yaptı. BlockBeats, Yu Xian'ın bu uyarısını aktardı.

Binance, ayın 3'ünde yayımladığı ilk inceleme bulgularında olayı tek bir güvenlik açığına veya basit bir kimlik avı girişimine bağlamadı; çok aşamalı bir saldırı olarak nitelendirdi. Bulgularda, bir mühendisin yapay zekâ destekli kodlama aracı kurmaya çalışırken değiştirilmiş bir Homebrew yükleyicisi indirdiğine ve bunun yazılım tedarik zincirinin ihlal edilmiş olabileceğine işaret eden emarelere yer verildi.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1