Новости / Bug Bounty (3)

В Positive Technologies проанализировали крупные и активные платформы bug bounty по всему миру

Komolov Rostislav 27/10/22

Эксперты отметили, что наиболее востребованными платформы оказались у IT-компаний (16%), онлайн-сервисов (14%), сферы услуг (13%) и торговли (11%), финансовых организаций (9%). Этот мировой тренд в целом коррелирует с российским, соглсасно Securitylab.

Читать пост

Уязвимость в прокси-сервисе раскрыла преступную деятельность его владельца

Komolov Rostislav 01/08/22

Прокси-сервис Microleaves (Shifter.io) недавно устранил уязвимость на своем веб-сайте, из-за которой была раскрыта база данных всех пользователей. Раскрытые в результате взлома данные показали, что прокси-серверы Microleaves предоставляются аффилированными лицами, заинтересованными в распространении ПО любым способом, например, путем объединения ег …

Читать пост

Минцифры собирается ввести bug bounty в правовое поле

Komolov Rostislav 19/07/22

Министерство цифровых технологий думает над тем, чтобы ввести в России схему Bug Bounty и легализовать выплаты белым хакерам за нахождение уязвимостей в системах. Об этом сообщают «Ведомости» со ссылкой на анонимный источник внутри компании, занимающейся кибербезопасностью.

Читать пост

Новая вымогательская группа RansomHouse предположительно состоит из тестировщиков безопасности, недовольных низкими выплатами bug bounty

Komolov Rostislav 26/05/22

На кибервымогательской арене появился новый игрок – группировка RansomHouse. Примечательно, что она не использует никаких программ-вымогателей, а взламывает сети организаций через известные уязвимости и крадет данные.

Читать пост

В 2021 году сумма выплат в рамках bug bounty утроилась

Komolov Rostislav 14/12/21

В 2021 году рынок независимых исследований уязвимостей стремительно вырос, а сумма выплаченных вознаграждений в рамках программ bug bounty утроилась, достигнув почти $37 млн. Об этом сообщается в отчете компании HackerOne, предоставляющей услуги по управлению программами bug bounty.

Читать пост

Исследователи обвинили Microsoft в уменьшении сумм bug bounty

Komolov Rostislav 29/11/21

Целый ряд исследователей безопасности обвинили Microsoft в уменьшении сумм вознаграждения, которые компания выплачивает за сообщения об уязвимостях в рамках своей программы bug bounty. Судя по всему, в некоторых случаях техногигант уменьшил вознаграждение в десять раз или на 90%.

Читать пост

Взломавший Hacking Team хакер запустил свою программу bug bounty

Komolov Rostislav 18/11/19

Читать пост

На платформе Open Bug Bounty появилась возможность сообщать об утечках данных

Komolov Rostislav 20/03/19

Проект Open Bug Bounty объявил о запуске нового раздела, предоставляющего исследователям возможность оперативно информировать владельцев web-сайтов об утечках персонально идентифицируемой информации (ПИИ).

Читать пост