За семь лет Mail.ru Group выплатил баг-хантерам более $2 миллионов

За семь лет Mail.ru Group выплатил баг-хантерам более $2 миллионов

За семь лет Mail.ru Group выплатил баг-хантерам более $2 миллионов

ИТ-холдинг Mail.ru Group выдал очередную денежную премию в рамках своей программы по поиску уязвимостей — исследователь получил $40 тысяч. Суммарный объем выплат по этой bug bounty уже превысил $2 миллиона.

Программа поиска уязвимостей Mail.ru Group была запущена в апреле 2014 года. Она охватывает почти все проекты экосистемы VK, развиваемой холдингом, позволяя повысить их защищенность. За все время существования bug bounty в ней приняли участие более 3400 исследователей, совокупно подавших около 5 тыс. отчетов через платформу HackerOne.

«Программа поиска уязвимостей — важный инструмент обеспечения безопасности, который мы активно используем, — отметил руководитель проекта Алексей Гришин. — С нами сотрудничают лучшие эксперты со всего мира. Они помогают нам в обнаружении малейших угроз безопасности и получают за это заслуженную награду — не только деньги, но и признание в сообществе. Над устранением всех обнаруженных уязвимостей мы работаем максимально оперативно, что позволяет поддерживать высокий уровень безопасности наших продуктов».

Размер вознаграждения за найденную уязвимость в рамках bug bounty зависит от ее критичности. В настоящее время исследователь может получить от Mail.ru Group за свои труды от 150 до 40 000 долларов при потолке в $55 тысяч.

По оценке HackerOne, холдинг Mail.ru Group — один из самых щедрых клиентов веб-сервиса, если судить по общей сумме выплат баг-хантерам. К тому же он регулярно повышает ставки — так, размеры премий за обнаружение багов в браузере Atom с 2019 года возросли в два раза, со $100-3000 до $200-6000.

PlayStation теперь требует подключение к интернету раз в 30 дней

Пользователи PlayStation 4 и PlayStation 5 заметили неприятное нововведение: цифровые копии игр теперь могут требовать подключения к интернету раз в 30 дней для проверки лицензии. Жалобы начали появляться в апреле 2026 года.

Владельцы консолей писали, что система просит подтвердить лицензию на игры из PS Store и подключиться к серверам Sony.

Сначала многие решили, что это ошибка, но служба поддержки PlayStation подтвердила: речь идёт о DRM-проверке, а не о случайном сбое.

Ограничение затрагивает цифровые игры и дополнения, купленные после марта 2026 года. Если консоль больше 30 дней не выходит в Сеть, игра может перестать запускаться до повторного подключения к интернету. После проверки доступ должен восстановиться.

Пользователям это, мягко говоря, не понравилось. Главная претензия, которую привёл NikTek в X, не столько в самом подключении к интернету, сколько в вопросе владения цифровыми покупками. Люди купили игру за свои деньги, но теперь фактически зависят от регулярной проверки на стороне Sony.

Критики считают, что консоль не должна блокировать доступ к уже купленным играм только потому, что пользователь долго был офлайн. Особенно это болезненно для тех, кто живёт с нестабильным интернетом, уезжает надолго или принципиально использует консоль без постоянного подключения.

Вокруг ситуации остаётся много вопросов: будет ли компания менять подход, исправлять его как ошибку или оставит 30-дневную проверку для новых цифровых покупок.

RSS: Новости на портале Anti-Malware.ru