makulatura.news · о чём говорят

Давайте разбираться↓13

Хакеры похитили более 6 миллиардов долларов с криптобиржи Binance

Произошла масштабная кибератака на криптобиржу Binance. Злоумышленники похитили миллиарды долларов, используя фиктивные собеседования для доступа к системе.

Сомневаетесь?

Мы ещё не проверяли. Знаете больше —

📰 Тираж 6 за 35 ч ⏱ 36 ч назад · первым: Хабр 🔥 жарче всего: Лентач, 15 комментов

  • В очередной раз уязвимость оказалась между стулом и монитором
  • В очередной раз прошло перераспределение капитала а идиотам объяснили что Северная Корея это сущее зло
  • Девопс не может обслуживать прод без паролей и ключей. Как не изголяйся, но хакер все равно сломает систему, если он уже закрепился на устройстве и может управлять им извне. Тут нужно изолировать сам ноутбук от интернета, чтобы хакер не смог управлять им. Выдать для ноута симку с доступом только к…
  • Как мило, ты перешел на личности, таким образом расписавшись в своей полной интеллектуальной беспомощности. Мои аплодисменты!
  • > Масштаб последствий компания оценила примерно в $6,34 млрд, она покрывает потери из собственных средств. Активы пользователей в безопасности Маркетологи OpenAI и Anthropic со своими кликбейтами про сбежавшие из лабораторий умные модели молча переглядываются. Минкульт КНДР в коллаборации с…
  • Многоступенчатая авторизация это проблему успешно решает. Девопс сможет выполнить свою работу, но не сможет внести в систему "разрушающие" изменения. А так конечно, если каждому кодеру по руту выдать, а еще и по sa к хранилищу, что сплош и рядом встречается, рано или поздно это плохо закончится.
  • Так а ты почему еще не в доброй Северной Корее, умник?
  • Скажите, а вы серьезно все это написали? Вот вы посидели, подумали. Вы действительно так думаете? Если да, то мне вас жаль. Но вы не виноваты, это ваша карма такая.
  • Не хотел никого задеть или обидеть. А карма тут при чем? 😎
  • Ох уж эти сказочки. Чувак бегает по собеседованиям с ноутбуком на котором 6 млрд... Ага , уже... Так же как "верится" в северокорейских хакеров. P.S. ждем очередного поедания банана за 15 млн...
  • Потому что когда у рядового инженера есть права на запуск чего-то критического без многоуровневого подтверждения, это не хакеры гениальные, а архитектура системы изначально дырявая
  • В случае с Бинанс как будто, что-то недоговартвартвают. Ведь нужно не просто получить доступ к машине "девопса", нужно заранее знать и понимать как устроена и работает внутренняя информационная система, либо потратить какое-то время на анализ, невозможно просто так взять и подсунуть системе платёж…

Все источники · 6

Лентач

VC.ru · 3 ▸

Хабр

Ещё 3 источникаСвернуть

Москва 24

Известия

Коммерсантъ