LinkedIn

订阅后,此标签的相关内容 将出现在首页「我的订阅」中.

共搜索到 86 篇相关快讯
新加坡加密货币招聘骗局致 1180 万美元损失据 CNA 报道,新加坡警方与网络安全局 8 月 14 日表示,一起涉及虚假招聘和软件系统入侵的加密货币相关骗局已造成 1180 万美元损失。诈骗者在 LinkedIn 上冒充加密货币公司招聘人员接触受害者,并使用与真实公司域名相似的仿冒域名邮箱与其沟通,还安排了多场摄像头全程关闭的 Google Meet 视频面试。随后受害者被引导至仿冒网站,在公司配发的设备上完成技术编程测试,期间不知情下下载了恶意软件。该恶意软件窃取了受害者的会话令牌,被用于绕过多因素认证,进而访问与公司代码仓库关联的 Bitbucket 账户。攻击者获取访问权限后,修改了公司的自动化软件部署指令,远程访问其内部服务器,并窃取凭证以绕过交易限额和审批检查,完成加密货币转账。新加坡警方与网络安全局建议科技和加密货币行业的企业与个人核实招聘人员及公司身份、保护 API 密钥和内部凭证、强化多因素认证并加强代码仓库和部署管道的安全,一旦发现疑似入侵应立即隔离受影响设备、撤销活跃会话、重置凭证并审查访问日志。快讯慢雾:检测到针对开发者的恶意活动,通过虚假 Web3 招聘进行攻击据慢雾监测,其已检测到针对开发者的恶意活动,通过虚假 Web3 招聘进行攻击。攻击者冒充 LinkedIn 上的招聘人员,通过讨论工作经验和面试来建立信任,然后发送一个伪装成「面试 MVP」的 GitHub 仓库,并诱骗开发者运行该项目。该恶意仓库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插件。当开发者运行项目的开发或构建命令时,隐藏的 Node.js 加载器会被触发,并部署多个有效载荷,用于窃取数据。快讯瑞银招聘机构代币化业务负责人,年薪最高 29 万美元GSR 内容负责人 Frank Chaparro 发推表示,瑞银(UBS)正在招聘机构代币化发起与结构化业务负责人(Lead, Institutional Tokenization Origination & Structuring),该职位业务范围涵盖投资银行、资产管理、财富管理及企业银行。对应 LinkedIn 招聘信息显示,该岗位工作地点位于纽约,年薪为 19 万至 29 万美元,为全职现场办公岗位。Chaparro 表示,此举再次表明代币化正日益成为全球顶级金融机构的战略重点。快讯Bitget 启动全球粉丝故事征集活动,分享体验参与获取 10 万 USDTBitget 宣布正式启动全球社区活动「粉丝故事征集 Fan Story 」。即日起至 5 月 20 日,用户可在 X、Telegram、Reddit、LinkedIn 或 Discord 等平台发布图文或视频,分享使用 Bitget 的真实体验与 UEX 全景交易感受。内容需附带话题标签 #BitgetFanStory 并通过官方表单提交作品参与活动。参与者可使用 AI 工具辅助图片生成或视频编辑,投稿作品基于真实经历创作即可。此次活动旨在呈现用户在 Bitget 平台上的成长历程,覆盖早期参与者、长期交易者及社区贡献者等多元群体。奖池采用动态增长机制,每新增 500 名参与者即触发奖金池扩容,上限可达 100,000 USDT,所有获奖者还将获得 Bitget Fan Club 专属周边。快讯Elastic 披露新型社会工程攻击:攻击者借助 Obsidian 传播 PHANTOMPULSE 木马安全研究机构 Elastic Security Labs 披露一起针对金融及加密货币行业人员的新型社会工程攻击活动,攻击者在 LinkedIn 和 Telegram 上伪装成风险投资机构,诱骗目标打开内置恶意载荷的 Obsidian 笔记库,进而部署此前从未被记录的 Windows 远控木马 PHANTOMPULSE。该攻击无需利用任何软件漏洞,而是滥用 Obsidian 的 Shell Commands 插件在笔记库打开时自动执行恶意代码;macOS 端则通过混淆的 AppleScript 投放器配合 Telegram 频道作为备用指令控制服务器,Windows 端更借助以太坊交易数据实现区块链化的 C2 地址解析。快讯Arkham:LinkedIn 创始人当前持有价值 610 万美元的以太坊据 Arkham 监测,LinkedIn 创始人 Reid Hoffman 目前在其已知地址中持有价值 610 万美元的以太坊,同时还拥有一枚去年以 150 枚 ETH 购入的 CryptoPunk NFT。快讯摩根士丹利新设数字资产战略主管一职,晋升其高管 Amy Oldenburg 担任该职位据彭博社报道 ,在摩根士丹利工作超过二十年的资深高管 Amy Oldenburg 被晋升领导该公司新设立的数字资产战略职位。据 Amy Oldenburg 的 LinkedIn 个人资料显示,她最近担任摩根士丹利新兴市场股票主管。快讯朝鲜黑客组织 PurpleBravo 曾针对 AI 及加密行业超 3,100 个 IP 发起攻击据 Insikt Group 监测,北朝鲜国家支持的黑客组织 PurpleBravo(与「Contagious Interview」活动重叠)在 2024 年 8 月至 2025 年 9 月期间,针对涉及 AI、加密货币、金融服务及 IT 开发等领域的 3,136 个独立 IP 地址发起攻击。该组织通过虚假 LinkedIn 招聘人员身份、面试编程测试及 GitHub 恶意存储库,诱导开发人员在公司设备上执行恶意代码。PurpleBravo 的工具集包括 JavaScript 信息窃取程序 BeaverTail 以及多平台远程访问木马 PyLangGhost 和 GolangGhost,旨在窃取浏览器凭据和加密货币钱包信息。调查显示,该组织通过 Astrill VPN 及位于中国的 IP 地址管理指令与控制服务器。Insikt Group 强调,由于攻击目标多为 IT 服务和人员外包行业,此类攻击可能对下游客户构成严重的软件供应链风险。快讯Kalshi CEO:支持禁止预测市场内幕交易的新法案Kalshi 首席执行官 Tarek Mansour 在 LinkedIn 平台发文表示,Kalshi 始终严禁内幕交易。他认为近期部分报道混淆了受监管的预测市场与不受监管的离岸预测市场,并强调非美国、不受监管的平台行为与受监管的美国平台无关。Tarek Mansour 指出 Kalshi 是受联邦监管的交易所,其内幕交易规则借鉴了纽约证券交易所(NYSE)和纳斯达克(Nasdaq)的规定:如果用户拥有关于某个市场的重大非公开信息,则禁止进行交易,否则即视为金融犯罪,这适用于政府雇员、政策制定者、高管或任何持有非公开信息的人员。快讯前 Stripe 加密与 AI 合作负责人创立的 AI 代理支付协议 Circuit & Chisel 完成 1920 万美元融资据财富杂志报道,前 Stripe 加密与 AI 合作负责人 Louis Amira、前 Stripe 加密工程负责人 David Noël-Romas 为他们的新创业公司 Circuit & Chisel 完成 1920 万美元融资,用于开发 AI 代理支付协议 ATXP。除了其 Stripe 背景(和资金支持)外,Circuit & Chisel 还获得了 Primary Venture Partners 和 ParaFi 以及 Coinbase Ventures 的投资。ATXP 协议被设计为「AI 代理支付的 HTTP 协议」,旨在解决当前 AI 代理间缺乏标准化通信协议的问题。Amira 表示,如果 ATXP 成功,它将实现微交易领域。在此方案下,智能体可以自主获取信息,并有权支付小额费用,例如从私人领英(LinkedIn)资料中抓取信息或访问付费的《财富》杂志文章,而这些平台也有权收取小额费用。快讯