Google заплатит за уязвимости в Android

Google заплатит за уязвимости в Android

Еще одна программа выплаты вознаграждений за уязвимости стартовала сегодня. Google предложила энтузиастам поискать баги в Android ОС, объявив о старте Android Security Rewards. Программа распространяется на баги, не подпадающие под действие других программ вознаграждения Google.

Пока Android Security Rewards распространяется только на устройства Nexus, которые находятся или находились в официальной продаже на момент отправки сообщения об уязвимости. То есть пока актуальны только смартфон Nexus 6 и планшет Nexus 9. Поучаствовать может каждый, исключение составляют только жители регионов и стран, находящихся под официальными санкциями США. В этот список входят Крым, Куба, Иран, Северная Корея, Судан и Сирия, пишет xakep.ru.

Размер вознаграждения напрямую зависит как от критичности найденной проблемы, так и от подачи информации о ней. Уязвимости стандартно делятся на три группы: критические ($2000), серьезные ($1000) и умеренные ($500). Но если к багрепорту будут приложены подробности, например, подробное описание тестового кейса, Google добавит множитель 1.5x к стандартной сумме вознаграждения. Как наглядно демонстрирует таблица ниже, чем больше подробностей, доказательств, тестов и патчей будет прислано, тем лучше.

Серьезность Баг Тестовый кейс CTS / патч CTS+Патч
Критическая $2,000 $3,000 $4,000 $8,000
Серьезная $1,000 $1,500 $2,000 $4,000
Умеренная $500 $750 $1,000 $2,000
Низкая $0 $333 $500 $1,000

Positive Technologies займёт ещё 5 млрд руб. на развитие и рефинансирование

Positive Technologies решила не ждать, пока декабрьское погашение облигаций постучит в дверь. Компания готовит новый выпуск долговых бумаг объёмом 5 млрд рублей и заранее собирает запас ликвидности. Срок обращения облигаций составит около двух с половиной лет — 930 дней.

Купон будет плавающим: компания рассчитывает установить спред не выше 1,5–2 процентных пунктов к действующей ключевой ставке Банка России.

Собранные деньги Positive Technologies планирует направить на укрепление финансовой устойчивости, формирование резервного портфеля ликвидности, рефинансирование и оптимизацию долга.

Часть средств поможет подготовиться к погашению другого выпуска облигаций, намеченному на декабрь 2026 года. Кроме того, компания намерена обеспечить финансирование исследований и разработки.

По словам операционного директора Positive Technologies Андрея Кузина, текущий рынок позволяет привлечь деньги на выгодных условиях: ликвидности много, а интерес инвесторов к облигациям финансово устойчивых компаний растёт. Долговой портфель Positive Technologies сейчас на 100% состоит из облигаций.

Приём заявок запланирован на 7 августа 2026 года с 11:00 до 15:00 мск. Купить бумаги смогут как институциональные, так и розничные инвесторы — через крупнейшие банки и брокерские компании.

Уверенности эмитенту добавляют кредитные рейтинги. В марте АКРА подтвердило рейтинг ПАО «Группа Позитив» на уровне AA–(RU) и повысило прогноз до «Позитивного». В июне «Эксперт РА» сохранило рейтинг ruAA, изменив прогноз с «Развивающегося» на «Стабильный».

Расчёт понятен: занять сейчас, пока рынок благоволит эмитентам, положить деньги в резерв и без нервов встретить декабрьское погашение. Инвесторам же предлагают привычную формулу: ключевая ставка плюс премия — и возможность заработать на долге одного из крупнейших российских разработчиков в сфере кибербезопасности.

RSS: Новости на портале Anti-Malware.ru