هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

هک ۶٫۳ میلیارد دلاری Binance از طریق مصاحبه شغلی جعلی صورت گرفت

هکرها با استفاده از مصاحبه‌های شغلی جعلی و یک ابزار AI داخلی، ۶٫۳ میلیارد دلار از Binance سرقت کردند. این حمله در ژوئن آغاز شد و پس از پنج ماه، در اکتبر، به سرقت ۲۳۳٫۴۶ میلیون XRP و سایر ارزهای دیجیتال انجامید. Binance گفت که ۲٫۸۵ میلیارد دلار از این مبلغ را مسدود کرده است و تمام خسارات کاربران را پوشش می‌دهد. شرکت همچنین اعلام کرد که سیستم‌های امنیتی خود را بهبود بخشیده و در تحقیقات امنیتی بیشتر سرمایه‌گذاری خواهد کرد.
منبع: The Next Web

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
سازمان‌ها برای آماده‌سازی نسل جدید رهبران در دنیای پیچیده، هنوز از روش‌های سنتی آموزش مانند ارائه و کارگاه‌های نمایشی استفاده می‌کنند که یک اشتباه پرهزینه است. به جای آن، باید به رهبران فرصت تمرین رهبری در شرایط واقعی داد. یادگیری غوطه‌ور، نه گمیفیکیشن، با استفاده از سناریوهای تعاملی و نقش‌آفرینی، مهارت‌های عملی را توسعه می‌دهد. به عنوان مثال، یک شخصیت با توانایی آتش می‌تواند مشکلی را حل کند یا همه چیز را نابود کند، که شبیه به قوت‌های رهبری است. در عصر هوش مصنوعی، این روش اهمیت بیشتری پیدا می‌کند، چون هوش مصنوعی می‌تواند داده‌ها را تحلیل کند اما نمی‌تواند مسئولیت انسانی را جایگزین کند. تحقیقات از دانشگاه هاروارد و ژورنال بین‌المللی بازی‌های جدی از این روش حمایت می‌کنند.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
OpenAI نسخه جدیدی از سیستم تصاویر خود با نام Images 2.6 را معرفی کرده است. این نسخه جدید امکانات جدیدی را برای کاربران ارائه می‌دهد. لینک مقاله و نظرات مربوط به این نسخه در سایت OpenAI و خبری یکومبیناتور موجود است.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
یک مقاله در وب‌سایت OpenAI به ضعف‌های امنیتی در سیستم‌های لینوکس اشاره کرده است. این مقاله در مورد آسیب‌پذیری‌های افزایش سطح دسترسی محلی در لینوکس است. مقاله در آدرس openai.com/a-thousand-fewer-paths-to-root منتشر شده است.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
هکرهای مرتبط با سرویس اطلاعات خارجی روسیه از آسیب‌پذیری‌های اندروید و iOS برای حمله به کاربران سایت‌های مختلف استفاده کردند. این سایت‌ها شامل america250.org، که به مناسبت ۲۵۰مین سالگرد امضا قانون اساسی آمریکا ایجاد شده بود، و theowo.club، نزدیک به وزارت دفاع بریتانیا، بودند. حمله با تزریق جاوااسکریپت به ترافیک کاربران آغاز شد و در نهایت به سرقت کوکی مرورگر، رمزهای Wi-Fi و داده‌های کامل دستگاه‌های موبایل انجامید. شرکت امنیت سکویا با «اعتبار متوسط تا بالا» این حمله را به سرویس اطلاعات خارجی روسیه نسبت داد. هکرها سایت‌های جعلی ایجاد کردند تا محتواهای مالیکولس را به کاربران ارائه دهند. این حمله به احتمال زیاد برای استفاده از رویدادهای ملی به عنوان پیش‌زمینه برای حملات فیشینگ طراحی شده بود.
منبع: Ars Technica
آی‌تی و برنامه‌نویسی
کاربران «ریپلیت پرو» تا ۸ نوامبر فرصت دارند تا از داوری اجباری در قرارداد خود انصراف دهند. این تغییر در شرایط استفاده سرویس اعمال شده و کاربران باید تا تاریخ مشخص شده اقدام کنند. ریپلیت تا کنون توضیحی در مورد این تغییرات ارائه نداد.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
رصدخانه پروکسی‌های مسکونی در پژوهشی جدید متوجه فعالیت خروجی‌های پروکسی مسکونی در شبکه «دفتر اجرایی رئیس‌جمهور» ایالات متحده (AS۲۶۵۰) شده است که شبکه کاخ سفید را میزبانی می‌کند. بر اساس این گزارش، از تاریخ ۱۳ مهر تا ۱۳ آبان، سیستم‌های ارزیابی پروکسی توانسته‌اند ۲۳۶ بار از طریق ۶ آدرس متعلق به این شبکه به اینترنت متصل شوند. یافته‌ها نشان می‌دهد که ۲۸ سرویس پروکسی مسکونی مختلف قادر به استفاده از این شبکه برای عبور دادن ترافیک خود بوده‌اند. بیشتر این فعالیت‌ها در ساعات عصر رخ داده‌اند که نشان می‌دهد دستگاه متعلق به فردی که تا دیروقت در شبکه حضور داشته، به کیت توسعه نرم‌افزار پروکسی آلوده شده است. این رصدخانه همچنین فعالیت‌های مشابهی را در مناطق بسیار دورافتاده جهان مانند مجمع‌الجزایر سنت هلن و ایستگاه مک‌موردو در قطب جنوب ثبت کرده است.
منبع: Hacker News
📲 کانال اختصاصی علایق خودت را رایگان بساز