Microsoft создала программу для поиска брешей типа Meltdown/Spectre

Microsoft создала программу для поиска брешей типа Meltdown/Spectre

Microsoft создала программу для поиска брешей типа Meltdown/Spectre

Microsoft создала отдельную программу вознаграждений за найденные уязвимости, предназначенную для поиска брешей класса Meltdown и Spectre. Уточняется, что действие этой программы продлится до 31 декабря 2018 года.

Если экспертам удастся продемонстрировать атаку, эксплуатирующую speculative execution, они будут вправе рассчитывать на получение максимальной предусмотренной суммы вознаграждения — 250 000 долларов США.

Демонстрация обхода существующих мер безопасности Windows (например, раскрытие информации в полностью пропатченной системе) или Azure будет вознаграждаться суммой до 200 000 долларов.

Эксперт, обнаруживший новый пример атак Meltdown или Spectre в Windows 10 или Microsoft Edge, может заработать до 25 000 долларов, однако необходимо будет продемонстрировать свой эксплойт, который позволит раскрыть конфиденциальную информацию.

«Мы рассчитываем на то, что подобные исследования уже проводятся, что эксперты пытаются обнаружить новые методы атак такого же класса, как Meltdown и Spectre», — пишет Филлип Миснер из Microsoft Security Response Center (MSRC).

С полным списком условий этой программы можно ознакомиться по этой ссылке. Компания Microsoft опубликовала подробный разбор уязвимостей Meltdown и Spectre здесь.

Также и мы писали про эти нашумевшие бреши.

Подпишитесь на новости

Мошенники придумали замену банковского счёта от имени Росфинмониторинга

Аферисты убеждают россиян, что на управление их банковским счётом якобы выдана доверенность постороннему. Отменить её предлагают через Росфинмониторинг, но сначала нужно заменить основной счёт с помощью специалиста финразведки.

О схеме рассказала ТАСС официальный представитель Росфинмониторинга Ирина Рязанова. По её словам, цель злоумышленников — получить доступ к счетам и конфиденциальной информации граждан.

Один из сценариев начинается со звонка о замене домофона. Человеку предлагают зарегистрировать цифровой ключ и просят продиктовать код. На деле он подтверждает вход в «Госуслуги» или банковское приложение.

Затем подключается вторая группа — якобы сотрудники информационно-аналитической системы мониторинга. Они сообщают о взломе аккаунта и доверенности на управление счетами.

В других вариантах аферисты представляются сотрудниками Росфинмониторинга, присылают поддельные документы и пугают причастностью к финансированию терроризма.

Под этим предлогом предлагают подписать заявление на обслуживание физических лиц и индивидуальный договор, выманивая данные и деньги. С января по октябрь 2026 года ведомство получило более 660 обращений о мошеннических действиях.

Росфинмониторинг подчёркивает: служба не связывается с гражданами через мессенджеры, не звонит и не отправляет СМС.

RSS: Новости на портале Anti-Malware.ru