Microsoft расширяет программу вознаграждений за уязвимости

Microsoft расширяет программу вознаграждений за уязвимости

Компания Microsoft объявила о расширении программы выплаты вознаграждений за уязвимости в Windows 8.1. Эта программа стартовала в июне 2013 года. Специалисты по безопасности могут претендовать на получение до $100 тыс. за реально инновационные эксплойты против защит, встроенных в последнюю версию операционной системы (Windows 8.1).

С этого момента вознаграждение $100 тыс. могут получить не только авторы эксплойтов, но и жертвы атаки — например, сисадмины взломанных корпоративных систем или эксперты по безопасности, которые обнаружили подобную атаку в процессе своей деятельности. Это на порядок расширяет круг кандидатов на получение награды. Раньше он был ограничен только несколькими наиболее высокопрофессиональными авторами эксплойтов. С момента объявления программы в июне 2013 года только однажды была выплачена награда, пишет xakep.ru.

Теперь же получить 100 тысяч долларов от Microsoft может буквально кто угодно, кому посчастливиться стать жертвой атаки с применением 0day-эксплойта или наблюдать такую атаку со стороны.

Как и раньше, участники программы должны предоставить техническое описание атаки, которая позволяет обойти защитные технологии Windows 8.1, а также свои идеи относительно отражения такой атаки. За подходящие идеи по обороне обещают дополнительный бонус $50 тыс.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники создали более 400 сайтов для сбора данных российских школьников

В рунете множатся фейковые сайты с одинаковым содержимым — готовыми домашними заданиями (ГДЗ) для учащихся 5-11 классов. За последние два дня мошенники зарегистрировали более 400 таких ловушек в зоне .RU.

Базы школьников в дефиците на черном рынке, и обманщики, используя ГДЗ в качестве приманки, активно собирают номера телефона, цифровые следы посетителей, а затем обогащают записи контактными данными.

Собранную информацию мошенники тут же пускают в ход по уже известной схеме: звонят якобы из учебной части в школе и просят зарегистрироваться в электронном дневнике, чтобы под этим предлогом выманить код подтверждения из СМС и другие персональные данные.

 

В этом году российские операторы связи и ИБ-эксперты фиксируют резкий рост активности мошенников, атакующих детей. Цели при этом могут быть разными: сбор данных несовершеннолетних, кража денег с их помощью у родителей, вовлечение подростков в криминальные схемы, угон их аккаунтов в мессенджерах и соцсетях.

Попытки атак на российских школьников обычно учащаются в период летних каникул и перед 1 сентября.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru