Microsoft и Facebook организовали Internet Bug Bounty

За взлом Интернета предлагают $5 тысяч

Крупнейшие интернет-компании объединили силы для того, чтобы вознаграждить людей, которые находят уязвимости в определенных веб-программах. Одно из поставленных перед публикой испытаний звучит чрезвычайно амбициозно – взломать Интернет. Если вы найдете даже незначительную лазейку в WWW, то получите около $5 тысяч.

Internet Bug Bounty предлагает взломщикам найти обходные пути в OpenSSL, PHP, Perl и Apache. Организаторы также предлагают взломать Интернет, подразумевая под этим нахождение ошибки, которая может повлиять на широкий круг продуктов и пользователей. За сообщение о любом баге экспертам предлагают небольшое финансовое вознаграждение.

Денег дают немного. Их количество непосредственно зависит от того, какую платформу вы взламываете. Например, ошибка в Apache даст вам $500, а взлом Интернета позволит получить минимум $5 тысяч. В «судейскую» комиссию, которая и будет рассматривать заявки пользователей, входят представители Microsoft, Facebook и Google.

Напомним, что Microsoft уже предлагает деньги тем пользователям, которые находят бреши в безопасности Windows или Office. Однако раньше корпорация не объединялась с конкурентами, чтобы предлагать хакерам деньги.

Эта программа является плодом совместной деятельности главы Facebook Product Security Алекса Райса (Alex Rice). По словам Райса он придумал это в один прекрасный момент, когда выпивал с Кейти Моуссоурис (Katie Moussouris). Эта женщина занимается оплатой багов в Microsoft. К специалистам также присоединился Крис Эванс (Chris Evans), который является частью команды, обеспечивающей безопасность Google Chrome.

Подпишитесь на новости

Claude Code удалил 116 ГБ и сообщил, что файлы выглядят нормально

Пользователь Windows сообщил, что Claude Code при уборке временных файлов удалил около 116 ГБ данных из его домашней директории. Затем агент заверил, что остановил команду и все выглядит целым. По описанию инцидента, удаление продолжалось еще примерно 50 минут.

В отчете на GitHub пользователь рассказывает, что работал над анализом для соревнования Kaggle.

Основная сессия запустила субагента, который решил очистить собственные временные файлы, но сформировал лишнюю команду рекурсивного удаления.

Целью стала домашняя директория, указанная коротким именем Windows формата 8.3. Автор предполагает, что защитная проверка могла не распознать такой вариант пути. Точный механизм отказа защиты и режим разрешений остаются неизвестными.

Через 120 секунд задача автоматически перешла в фон. Агент запросил остановку и получил сообщение об успехе, однако, судя по описанным изменениям файловой системы, удаление продолжалось. Вероятное объяснение — дочерний процесс пережил остановку задачи.

Проверка тоже оказалась поверхностной: агент посмотрел на названия папок верхнего уровня, которые могли сохраняться, пока их содержимое исчезало.

Пользователь сообщил о потере проектов за несколько месяцев, инструментов разработки, SSH-ключей и учетных данных. В корзине удаленные файлы не оказались. Обращение помечено как ошибка высокого приоритета с потерей данных.

Особенно неприятна в этой истории уверенность агента. Наличие папки еще не означает наличие файлов.

RSS: Новости на портале Anti-Malware.ru