BREAKING
CISA, WordPress RCE kusurunun saldırılarda aktif olarak kullanıldığını işaretledi ● Kritik Rails Kusuru, Saldırganların Hazırlanmış ImageMagick Yüklemeleri Yoluyla Sunucu Dosyaları Yazmasına Olanak Sağlıyor ● Fransız plazma depolarına yapılan siber saldırı kanınızı kaynatmaya yetti ● Xen Hiper Yönetici Kusurları, Kötü Amaçlı Bir Sanal Makinenin Başka Bir Sanal Makinenin Belleğini Okumasına ve Yazmasına İzin Veriyor ● Radarı Olmayan Radyo: Ajan Çalışma Zamanı Güvenliği, Altındaki Katmanlar Olmadan Neden Başarısız Olur? ● Çin Bağlantılı Bilgisayar Korsanları Sogou Giriş Yöntemini Ele Geçirdi DarkVigil Arka Kapısını Dağıtmak İçin DNS İstekleri ● Zehirli cPGuard güncellemesi binlerce web barındırma sunucusunu etkiliyor ● OpsShield Tedarik Zinciri Saldırısında Zararlı cPGuard Güncellemeleri Dağıtıldı ● Chrome 157, Yedi Kritik Olarak Derecelendirilen 213 Güvenlik Düzeltmesiyle Piyasaya Sürüldü ● Hileli Kodlama Ataması, Suistimal Edilen Yapay Zeka Aracı, 6 Milyar Dolarlık Binance Soygununun Yolunu Açtı ● CISA, WordPress RCE kusurunun saldırılarda aktif olarak kullanıldığını işaretledi ● Kritik Rails Kusuru, Saldırganların Hazırlanmış ImageMagick Yüklemeleri Yoluyla Sunucu Dosyaları Yazmasına Olanak Sağlıyor ● Fransız plazma depolarına yapılan siber saldırı kanınızı kaynatmaya yetti ● Xen Hiper Yönetici Kusurları, Kötü Amaçlı Bir Sanal Makinenin Başka Bir Sanal Makinenin Belleğini Okumasına ve Yazmasına İzin Veriyor ● Radarı Olmayan Radyo: Ajan Çalışma Zamanı Güvenliği, Altındaki Katmanlar Olmadan Neden Başarısız Olur? ● Çin Bağlantılı Bilgisayar Korsanları Sogou Giriş Yöntemini Ele Geçirdi DarkVigil Arka Kapısını Dağıtmak İçin DNS İstekleri ● Zehirli cPGuard güncellemesi binlerce web barındırma sunucusunu etkiliyor ● OpsShield Tedarik Zinciri Saldırısında Zararlı cPGuard Güncellemeleri Dağıtıldı ● Chrome 157, Yedi Kritik Olarak Derecelendirilen 213 Güvenlik Düzeltmesiyle Piyasaya Sürüldü ● Hileli Kodlama Ataması, Suistimal Edilen Yapay Zeka Aracı, 6 Milyar Dolarlık Binance Soygununun Yolunu Açtı

Binance Reveals How Fake Job Interviews and AI Tool Abuse Led to $6.43 Billion Theft

Binance on Tuesday said the record-setting theft of $6.43 billion in assets from the world's largest cryptocurrency exchange was the culmination of a "sophisticated, multi-stage campaign" that involved the use of a tampered Homebrew installation and recruitment-themed social engineering attack targeting two of its engineers. "It was not a single isolated breach or a simple phishing incident,"

Binance on Tuesday said the record-setting theft of $6.43 billion in assets from the world's largest cryptocurrency exchange was the culmination of a "sophisticated, multi-stage campaign" that involved the use of a tampered Homebrew installation and recruitment-themed social engineering attack targeting two of its engineers. "It was not a single isolated breach or a simple phishing incident,"

Original Source

This news was automatically aggregated from The Hacker News.

Read on Original Source