Spotify выплатил этичным хакерам $120 000 за уязвимости

Spotify выплатил этичным хакерам $120 000 за уязвимости

Spotify выплатил этичным хакерам $120 000 за уязвимости

Стриминговый сервис Spotify, как оказалось, серьезно относится к безопасности своей платформы. Учитывая, что на его площадке каждый месяц насчитывается 232 миллиона активных пользователей, Spotify правильно расставил приоритеты.

По словам представителей Spotify, сервис выплатил этичным хакерам $120 000. Ещё до переезда на платформу HackerOne, специализирующуюся на сборе сообщений об уязвимостях, Spotify полагался на электронную почту.

Расчёт был на то, что исследователи в области кибербезопасности будут писать о проблемах безопасности на специальный почтовый ящик «security». Был и второй вариант — сообщить об уязвимости команде безопасности напрямую.

Само собой, этот способ не приносил особых плодов. Эксперты писали крайне редко, следовательно, уязвимости продолжали существовать в системах стримингового сервиса.

Теперь же этичные хакеры могут сообщить Spotify о бреши через платформу HackerOne. Благодаря новой системе команда безопасности оперативно получает информацию о проблеме, после чего максимально быстро передаёт ее разработчикам.

Для устранения уязвимости у Spotify есть 24 дня. После выпуска патча обнаружившему дыру исследователю выплачивают вознаграждение.

На сегодняшний день сервис для стриминга музыки выплатил специалистам $120 000 (£97 000) более чем за 365 актуальных отчетов. По информации на странице Spotify в HackerOne, средняя сумма вознаграждения равна $300.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru