Facebook объединяется с HackerOne для поиска уязвимостей в Libra

Facebook объединяется с HackerOne для поиска уязвимостей в Libra

Facebook объединяется с HackerOne для поиска уязвимостей в Libra

Представители Facebook заявили, что компания намерена сотрудничать с программой по поиску уязвимостей HackerOne. Целью этой коллаборации станет защита криптовалютного проекта Libra от уязвимостей.

Ранее правительственные регуляторы настаивали, чтобы Facebook отложил реализацию проекта, так как Libra, по мнению властей, представляет потенциальную угрозу для глобальной финансовой системы.

Несмотря на эти нападки, Facebook вместе с партнерами решили двигаться дальше. Чтобы продемонстрировать всю серьёзность своих намерений, компания планирует запустить программу по поиску уязвимостей.

Эксперты могут заработать до $10 000 за обнаружение брешей в коде проектов, разрабатываемых в тестовой сети.

«Мы организуем программу по поиску багов именно сейчас, задолго до введения блокчейна Libra в эксплуатацию. Мы надеемся, что люди по всему миру смогут использовать Libra для ежедневных финансовых потребностей», — комментирует Данте Диспарте, глава Libra Association по связям с общественностью.

Кибер Серп заявил о взломе ключевой системы шифрования Украины

Пророссийская группировка «Кибер Серп» заявила о взломе инфраструктуры, связанной с шифрованием и цифровыми подписями в украинском госсекторе. По этой версии, атакующим удалось получить доступ к закрытым шифрам, исходным кодам и ключам, которые используются для межведомственного электронного документооборота.

Об этом сообщило РИА Новости со ссылкой на источник в группе. Если информация подтвердится, история действительно выглядит громко.

Источник агентства назвал атаку «взломом цифрового сердца Украины», утверждая, что скомпрометированная инфраструктура компании «Сайфер» использовалась для защищённого доступа госструктур, банков, поставщиков, а также для работы с базами госзакупок и электронных госуслуг. При этом независимого публичного подтверждения масштаба именно такого компрометирования на данный момент не видно.

Сама компания Cipher действительно работает на украинском рынке информационной безопасности и банковских технологий с 1995 года и позиционирует свои решения как используемые в банках, государственных и частных организациях.

Но на доступных страницах её сайта сейчас нет найденного мной публичного сообщения, которое бы прямо подтверждало именно такой масштабный взлом.

На этом фоне новость стоит воспринимать с осторожностью. Заявление о компрометации ключевой криптографической инфраструктуры — это уже не просто «ещё один взлом сайта», а история с потенциально очень серьёзными последствиями для электронного документооборота и доверенной цифровой среды.

Но без технических деталей, независимой проверки и официальных подтверждений со стороны профильных украинских структур такие утверждения пока остаются именно заявлением о кибератаке, а не окончательно установленным фактом.

RSS: Новости на портале Anti-Malware.ru