Microsoft разрешила искать уязвимости в Xbox, можно заработать $20 тыс.

Microsoft разрешила искать уязвимости в Xbox, можно заработать $20 тыс.

Microsoft разрешила искать уязвимости в Xbox, можно заработать $20 тыс.

Microsoft запустила программу по поиску уязвимостей в своей игровой консоли Xbox. Теперь геймеры и исследователи в области кибербезопасности смогут сообщать о проблемах сети Xbox Live и смежных сервисов.

Предоставив информацию об актуальной уязвимости, эксперт может рассчитывать на вознаграждение, сумма которого варьируется от $500 до $20 000.

Такие деньги корпорация готова выплатить за качественные отчёты о проблемах безопасности, приводящих к удалённому выполнению кода. Сообщения специалистов также должны содержать рабочий PoC-код для эксплуатации бреши.

Основные факторы, которые будут влиять на сумму вознаграждения, — качество отчёта и опасность выявленной уязвимости. Если исследователь не представил хорошо подготовленный отчёт, Microsoft всё равно упомянет его при выпуске патча.

Специалистам следует учитывать пару моментов: проблемы безопасности стоит искать в полностью обновлённом Xbox Live и всех сопутствующих сервисах, в отчётах должны быть описаны (или представлены в видеоформате) шаги эксплуатации бага.

InfoWatch Traffic Monitor 7.9 подтвердил 4 уровень доверия ФСТЭК России

Программный комплекс InfoWatch Traffic Monitor версии 7.9 получил сертификат соответствия ФСТЭК России по 4 уровню доверия. Решение прошло испытания на соответствие требованиям к средствам контроля съёмных машинных носителей информации, а также ряду профильных документов ФСТЭК.

В ходе сертификации подтвердили, что продукт выполняет функции контроля подключения съёмных носителей, мониторинга содержания передаваемой информации и предотвращения её неправомерной передачи из информационных систем.

По итогам испытаний версия 7.9 признана соответствующей установленным требованиям по защите информации.

В сертифицированную конфигурацию входят системы InfoWatch Traffic Monitor, InfoWatch Device Monitor, InfoWatch Device Control и InfoWatch Data Discovery.

Наличие сертификата по 4 уровню доверия позволяет использовать решение в государственных информационных системах до 1 класса защиты включительно, на значимых объектах критической информационной инфраструктуры до 1 категории, в ИСПДн до 1 уровня защищённости, а также в автоматизированных системах управления на потенциально опасных и критически важных объектах.

Версия 7.9 пришла на смену предыдущей, сертификат которой утратил силу. В компании отмечают, что успешное прохождение сертификации подтверждает возможность применения решения в системах с повышенными требованиями к информационной безопасности.

RSS: Новости на портале Anti-Malware.ru