В 2019 году Facebook выплатил $2,2 млн за уязвимости

В 2019 году Facebook выплатил $2,2 млн за уязвимости

В 2019 году Facebook выплатил $2,2 млн за уязвимости

В 2019 году Facebook выплатил исследователям в области кибербезопасности $2,2 миллиона. Эта сумма сложилась из вознаграждений за найденные в системах интернет-гиганта уязвимости.

В общей сложности корпорация получила 15 тыс. отчётов об обнаруженных проблемах безопасности. Однако лишь за 1300 Facebook заплатил.

Деньги заработали исследователи более чем из 60 стран. По словам Facebook, среднее вознаграждение составило около $1500.

Для сравнения — выплаты Facebook в 2018 году оказались в два раза меньше ($1,1 млн). Тогда социальная платформа получила 700 качественных отчётов об уязвимостях.

А за 2017 год интернет-гигант заплатил $880 тыс. более чем за 400 сообщений об уязвимостях.

Самое большое вознаграждение в прошлом году получил исследователь Юсеф Саммуда — $65 тысяч. Саммуда сообщил о проблеме, способной привести к утечке.

Подпишитесь на новости

Хакер показал доступ к скрытому меню PS5 на прошивке 14.10

Исследователь Gezine продемонстрировал PlayStation 5 с прошивкой 14.10, на которой открывается скрытое меню Debug Settings. Sony выпустила обновление 1 октября, а уже 19 октября появилось видео с результатом обхода ограничений. Но готовый джейлбрейк для всех желающих из этого пока не следует.

Ролик с подписью «Hello 14.10» Gezine опубликовал в своём аккаунте X. Debug Settings предназначено для разработчиков и на обычной розничной консоли недоступно.

По словам исследователя, уязвимость ядра, которую он использовал на прошивках 13.xx, Sony закрыла в версии 14.00. Новый результат, утверждает Gezine, не связан с Relapse — ранее опубликованной цепочкой взлома, работавшей до версии 13.60 включительно.


Раскрывать новый метод немедленно автор не обещает: решение о публикации он примет позже.

Полного контроля над консолью демонстрация тоже не означает. Gezine сообщил, что прежний способ извлечения исполняемых файлов игр на версиях 14.xx больше не работает. Для этого, вероятно, потребуется отдельный обход защиты гипервизора.

Что ж, Sony снова получила повод проверить защиту.

RSS: Новости на портале Anti-Malware.ru