لقد تم الكشف عن اللاعبين الرئيسيين في وول ستريت من خلال الباب الخلفي. تعرضت بيانات عملاء JPMorgan وCiti وMorgan Stanley للاختراق—لكن إليك المفاجأة: لم يقم القراصنة بإسقاط قطعة واحدة من البرمجيات الخبيثة. لقد استغلوا ببساطة ثغرة في SitusAMC، وهي بائع تكنولوجي خارجي يتعامل مع سجلات المحاسبة الحساسة. لا ثغرات متطورة. لا حملات تصيد. فقط دخلوا من خلال مورد موثوق وساعدوا أنفسهم على البيانات المالية السرية. تسلط هذه الحادثة الضوء على واقع قاسٍ—أمانك قوي فقط بقدر ما هو ضعيف موردك. عندما يحمل مقدمو الخدمات الخارجيون مفاتيح البنية التحتية الحيوية، فإن زلة واحدة تخلق تأثير الدومينو عبر النظام المالي بأسره.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 10
أعجبني
10
4
إعادة النشر
مشاركة
تعليق
0/400
ForkTongue
· منذ 13 س
هههه، هذا مستوى البنوك الكبرى؟ يمشون ورا أنف الموردين الخارجيين
---
سلسلة الإمداد دايمًا أضعف حلقة، هالمرة فعلًا انكشفت على حقيقتها
---
آه... إذا انقطعت سلسلة الثقة، كل شيء ينهار، كان المفروض أحد ينبههم من زمان
---
حتى عمالقة زي جي بي مورغان ما سلموا، كله انهار بسبب ثغرة صغيرة
---
لا يوم صفر ولا تصيد، مجرد خطأ بسيط... شيء مؤلم فعلًا
---
الحين أخيرًا وول ستريت عرفت معنى "أمانك من أمان أضعف حلقة عندك"
---
تأثير الدومينو حقيقي، مورد واحد يطيح، كم مجموعة مالية تروح معه
---
يا ساتر، كذا بس دخلوا؟ هذا إهانة لخبراء الأمن السيبراني
---
ثغرات الطرف الثالث... ما أقدر أتخيل كم باب خلفي للحين ما اكتشفناه
شاهد النسخة الأصليةرد0
WalletDoomsDay
· منذ 13 س
الموردين مجرد مزحة، يمكن لأي شخص أن يحدث ثقبًا
ثغرات الطرف الثالث تعادل ثغرتين، هذه هي الحلقة الضعيفة الحقيقية
مرة أخرى SitusAMC... أشعر أن هذه الأنواع من الشركات الصغيرة هي حقًا قنبلة موقوتة
سقوط وول ستريت هذا المرة مُرضٍ، لكن ماذا عن بياناتنا
نظرية نقاط الضعف في سلسلة الأمان ستظل قائمة دائمًا، للأسف لا أحد يستمع
شاهد النسخة الأصليةرد0
GlueGuy
· منذ 13 س
الموردين هذا العجز حقًا رهيب... الشركات الكبرى تسقط هنا
---
لذا، مهما كانت الشركة كبيرة، لا يمكنها تحمل ثغرة من طرف ثالث
---
هذا أمر غير معقول، هل يمكن استغلال ثغرة للحصول على بيانات وول ستريت مجانًا؟ يجب أن أتحقق جيدًا من حسابي
---
لا عجب أن المخاطر أصبحت أصعب في الحماية مؤخرًا، يبدو أن كل ذلك بسبب هؤلاء الموردين الصغار
---
إذا حدثت مشكلة في حلقة واحدة، سقطت كل الحلقات، سلسلة النظام المالي هذه هشة للغاية
---
بصراحة، مهما كانت تكلفة خطوط الأمان عالية، لا يمكنها مقاومة خيانة الأصدقاء
---
إنه تمامًا كما يقولون: "رأس فأر واحد يفسد وعاء من الحساء"، حتى لو كانت جي بي مورغان قوية، فهذا لا ينفع
---
لذا، ينبغي علينا كمستثمر التجزئة أن ننسى فكرة الأمان في البيانات؟ يضحك حتى الموت
---
وهذا هو السبب في أنني لا أصدق تلك المؤسسات الكبرى التي تقول إنها آمنة تمامًا
شاهد النسخة الأصليةرد0
PseudoIntellectual
· منذ 13 س
يا إلهي، هل تم اصطياد السمكة الكبيرة؟ إن الموردين من الطرف الثالث هم بالفعل الحلقة الأضعف في السلسلة بأكملها.
هذا غير منطقي، فلا يحتاج الأمر إلى تكنولوجيا متقدمة، بل يمكن لثغرة صغيرة أن تفتح خزائن وول ستريت؟
بمجرد أن يتهاون الموردون، سيتعين على النظام المالي العالمي أن يدفع الثمن أيضًا، لقد جعلني أضحك حتى الموت.
لذا، فإن أمان بياناتنا يعتمد على عدم ارتكاب الآخرين للأخطاء؟ إن الرهان هنا كبير جدًا.
سيتوس AMC بالفعل قدم درسًا قاسيًا لجميع شركات التكنولوجيا المالية.
لقد تم الكشف عن اللاعبين الرئيسيين في وول ستريت من خلال الباب الخلفي. تعرضت بيانات عملاء JPMorgan وCiti وMorgan Stanley للاختراق—لكن إليك المفاجأة: لم يقم القراصنة بإسقاط قطعة واحدة من البرمجيات الخبيثة. لقد استغلوا ببساطة ثغرة في SitusAMC، وهي بائع تكنولوجي خارجي يتعامل مع سجلات المحاسبة الحساسة. لا ثغرات متطورة. لا حملات تصيد. فقط دخلوا من خلال مورد موثوق وساعدوا أنفسهم على البيانات المالية السرية. تسلط هذه الحادثة الضوء على واقع قاسٍ—أمانك قوي فقط بقدر ما هو ضعيف موردك. عندما يحمل مقدمو الخدمات الخارجيون مفاتيح البنية التحتية الحيوية، فإن زلة واحدة تخلق تأثير الدومينو عبر النظام المالي بأسره.