Microsoft хочет защитить выборы в США программой по поиску уязвимостей

Microsoft хочет защитить выборы в США программой по поиску уязвимостей

Microsoft хочет защитить выборы в США программой по поиску уязвимостей

Поскольку выборы президента США 2020 года уже не за горами, Microsoft решила попытаться усилить их безопасность. Для этих целей корпорация запустила специальную программу по поиску уязвимостей.

В результате исследователи в области кибербезопасности смогут заработать до $15 000 за обнаружение дыр в ElectionGuard.

ElectionGuard представляет собой программное обеспечение с открытым исходным кодом, цель которого — обезопасить результаты выборов. С помощью ElectionGuard граждане могут убедиться, что их голоса были корректно учтены.

Microsoft приглашает исследователей в области безопасности принять участие в программе по поиску уязвимостей. Им предстоит проверить ElectionGuard на прочность и найти в софте бреши.

Обо всех найденных проблемах безопасности надлежит сообщить представителям Microsoft, одновременно предоставив четкий и применимый PoC-код.

Таким образом, эксперты могут заработать от $500 до $15 000. Сумма будет зависеть от опасности обнаруженной уязвимости.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники готовят волну фишинговых атак в преддверии снижения ставки

Злоумышленники в преддверии заседания Банка России 12 сентября, на котором ожидается снижение ключевой ставки, готовят массовые фишинговые атаки. На своих ресурсах они будут предлагать «выгодно инвестировать» и «сохранить высокую ставку по вкладам».

О росте активности киберпреступников сообщили аналитики компании по управлению цифровыми рисками BI.ZONE. Цель атак — как прямое хищение средств со счетов жертв, так и сбор персональных и платёжных данных.

Эксперты напомнили, что злоумышленники внимательно отслеживают информационный фон и используют резонансные события в своих целях. Так, большое количество фишинговых ресурсов появилось накануне премьеры новых устройств Apple.

«Особенно если новости связаны с крупными и известными организациями или государственными регуляторами. Чем сильнее бренд компании, тем охотнее злоумышленники используют его айдентику», — отметил руководитель направления BI.ZONE Brand Protection Дмитрий Кирюшкин.

В BI.ZONE напомнили, что всплеск регистрации доменов с тематиками «вклад» и «инвестиции» уже фиксировался в июне, когда Банк России дважды снижал ставку. Тогда было зарегистрировано 724 домена при среднемесячном уровне в 290.

В целом компания с начала года отмечает устойчивый рост числа ресурсов, связанных с инвестиционным мошенничеством. В сентябре, по прогнозам BI.ZONE, их доля может достичь 10% от общего объёма фишинговых доменов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru