Собеседование на $6 млрд 🙅‍♂️ Binance раскрыла, как у неё увели $6 млрд. Атака шла пять месяцев в несколько этапов: поддельный Homebrew из рекламы в поисковике, взломанный внутренний AI-инструмент и, наконец, вывод денег в ночь на 30 октября. Но вишенкой в этой истории стало фейковое собеседование. В сентябре сотруднику Binance написал некий руководитель проекта несуществующей компании с предложением о работе. Далее были стандартные этапы собеседования: видеозвонки с HR, потом с СЕО и тестовое задание, внутри которого сидел вредонос. И уже через компьютер кандидата атакующие пошли дальше, к кошелькам. Сегодня предложения о работе — очень заманчивая приманка. И некоторые наши коллеги тоже получали подобные письма якобы от Apple, Tesla и Oracle. Но специалисты RED Security не оценили входящий в соцпакет вредонос + они общаются только через проверенные ВКС. Профдеформация, что поделать ❤️ ⬆️ В карточках рассказали, как не стать следующим звеном атаки. А если хотите проверить, как ваша команда реагирует на фишинг, то оставьте заявку на RED Security Awareness⁠ — поможем организовать обучение и тренировочные рассылки с учётом специфики вашей компании.

ИИ нашёл ~30 тыс. уязвимостей. А разгребать их нам 😒 Нейросети находят слабые места быстрее, чем ИБ-специалисты успевают их проверять. С одной стороны — ИИ, который масштабируется бесконечно. С другой — человеческое внимание, без которого пока не обойтись, но у которого есть потолок. В итоге действительно опасная CVE рискует затеряться среди тысяч непроверенных находок. Например, модели Anthropic нашли в открытом коде 29 439 кандидатов в уязвимости. Исправлены из них пока только 516, а ~23 тыс. до сих пор никто не проверил. Как ИБ-командам справляться с этим потоком и не упустить реальные угрозы? Об этом рассказал Владимир Зуев, технический директор RED Security SOC, в колонке для Forbes 📝

Испытываем ИБ на прочность 💪 Найти уязвимости, проверить устойчивость к реальной атаке и непрерывно контролировать защищённость — три разные задачи. 🔎 Какую решают пентест, Red Teaming и Continuous Penetration Testing (CPT)? Наглядно и с примерами объяснил наш руководитель направления Security Assessment Артём Мелёхин в новом видео ⬆️ И не забывайте ставить ❤️, если понравился формат, чтобы Артём и другие эксперты не стеснялись чаще сниматься для нашего канала 🎬