#招聘風險

北韓假 IT worker 打入科技公司：remote hiring 已經係安全戰線

CrowdStrike 指 FAMOUS CHOLLIMA 佔其科技業 state-backed hands-on-keyboard 觀察 47%。呢唔係普通 phishing，而係假身份、remote contractor、GitHub 同 cloud 權限混埋一齊嘅供應鏈風險。