Взломавший Facebook палестинец получит $10 тысяч

Пользователи решили наградить взломщика Facebook

Разработчик из Палестины Халил Шритех (Khalil Shreateh) не получил причитающуюся ему награду в $500, за то, что указал на серьезную уязвимость в системе безопасности социальной сети Facebook. Пользователи Интернета решили вознаградить смышленого взломщика, собрав деньги через сервис GoFundMe. Сейчас призовой фонд уже превысил $10 тысяч.

После того как Шритех обнаружил уязвимость, которая позволяла публиковать посты на страницах (Timeline) других пользователей Facebook, он оповестил представителей компании и даже написал письмо куратору программы по поиску новых багов. Несмотря на множество писем, его заявка осталась незамеченной. После этого хакер решил сам вмешаться в дело. Он использовал уязвимость для того чтобы опубликовать сообщение об ошибке на странице исполнительного директора Facebook Марка Цукерберга.

Выходка привлекла всеобщее внимание и администрация Facebook в срочном порядке закрыла брешь в системе безопасности. Представители компании сказали, что не будут выплачивать взломщику причитающуюся премию в размере 500 долларов, из-за того, что он воспользовался находкой. Справедливости ради, это ограничение описано в документации, так что компания Facebook права в своем решении. К счастью, пользователи Сети, считают, что хакера стоит поощрить за находчивость и смелость.

В сервисе GoFundMe была открыта кампания по сбору средств для Шритеха. Инициатором проекта стал технический директор BeyondTrust Марк Маиффрет (Marc Maiffret), который сам пожертвовал $3000. Фирас Бушнак – основатель eEye Digital Security добавил еще $3000. Процесс пошел и уже через 24 часа на счету болтается более 10 тысяч долларов. Все деньги пойдут на поддержку дальнейших исследований молодого взломщика.

Solar SafeInspect интегрировали с балансировщиком TrafficSoft ADC

ГК «Солар» и ее новый партнер, российская компания TrafficSoft, объявили об успешной реализации проекта по обеспечению совместимости PAM-системы Solar SafeInspect с балансировщиком нагрузки TrafficSoft ADC.

Комплекс на базе отечественных решений позволяет масштабировать защиту аккаунтов привилегированных пользователей и централизованный контроль доступа с сохранением отказоустойчивости инфраструктуры даже при пиковых нагрузках по сети.

Новинка должна заинтересовать крупные компании с развитой филиальной сетью и опорой на подрядчиков, в особенности из таких сфер, как телеком, e-commerce и финансы.

До сих пор подобные заказчики Solar SafeInspect для распределения сетевого трафика использовали зарубежные либо опенсорсные балансировщики нагрузки. Теперь у них появилась возможность заменить их отечественным решением уровней L3/L4/L7, включенным в реестр российского софта.

«Наша задача — дать заказчикам возможность выстраивать надежную и масштабируемую инфраструктуру на базе отечественных технологий, без компромиссов по производительности, отказоустойчивости и удобству эксплуатации, — заявил Руслан Добрынин, директор по работе с партнерами TrafficSoft, — Возможность заменить и зарубежное программное обеспечение, и open-source в критически важных сегментах инфраструктуры».

В рамках нового партнерства запланированы работы по интеграции TrafficSoft ADC с другими продуктами «Солара». Между тем его PAM-система усердно следует курсу страны на импортозамещение и уже совместима с такими отечественными решениями, как MULTIFACTOR, Aladdin 2FA, MFASOFT SAS, а также продуктами «РЕД СОФТ» и ГК «Астра».

По данным «Солара», в 2025 году 27% целевых атак на российские организации проводились через подрядчиков. Ожидается, что в текущем году тренд сохранится, и партнерство с TrafficSoft позволит смягчить эту угрозу.

RSS: Новости на портале Anti-Malware.ru