За год Microsoft выплатила исследователям в сфере безопасности $13,6 млн

За год Microsoft выплатила исследователям в сфере безопасности $13,6 млн

За год Microsoft выплатила исследователям в сфере безопасности $13,6 млн

По словам корпорации Microsoft, за последние 12 месяцев она выплатила более 13,6 миллионов долларов в рамках программы по поиску багов. Денежные вознаграждения получил 341 исследователь.

В период между 1 июля 2020 года и 30 июня 2021-го Microsoft приняла информацию о 1261 баге. Сведения поступили от 17 платформ, специализирующихся на поиске уязвимостей.

Самым крупным вознаграждением стала выплата за дыру в Hyper-V. Обнаруживший её специалист получил 200 тысяч долларов. При этом средняя цифра была чуть более $10 тыс. за каждый актуальный баг.

Большая часть сообщений поступила от исследователей из Китая, США и Израиля, отметила корпорация из Редмонда. Microsoft даже планирует вручить награду «самому ценному исследователю в области кибербезопасности» в следующем месяце.

Таким образом, выплаты Microsoft стали самыми крупными среди всех похожих инициатив. Тем не менее исследователи считают, что техногиганту есть куда развивать и совершенствовать свою практику.

Телега пропала из App Store, но в Google Play она всё ещё в топе

Приложение «Телега», которое продвигалось как Telegram со «стабильным доступом», исчезло из App Store. Это проверили корреспонденты Anti-Malware.ru. При этом в Google Play программа пока остаётся доступной и, как сообщается, занимает восьмое место в топе бесплатных приложений в России, а число скачиваний превышает 5 млн.

Новая волна внимания к приложению поднялась после заявлений группы анонимных исследователей.

Они утверждают, что «Телега» якобы использует схему «человек посередине» и может вмешиваться в трафик между пользователем и серверами Telegram.

По их версии, приложение сначала обращается к собственному API, получает список серверов, которые подменяют стандартные адреса Telegram, а затем перенаправляет подключение клиента уже на инфраструктуру самой «Телеги».

 

Впрочем, пока это именно заявления исследователей, вокруг которых продолжается обсуждение. Сама команда «Телеги» на фоне шума вокруг приложения тоже выступила с комментариями.

Разработчики ответили на публикации, где поднимались вопросы о происхождении приложения, его технологической базе и возможной связи проекта со структурами VK.

На этом фоне удаление из App Store выглядит особенно заметно. Пока неясно, связано ли оно напрямую с последними обвинениями и обсуждением безопасности, но сам факт исчезновения приложения из магазина Apple только добавил истории внимания.

RSS: Новости на портале Anti-Malware.ru