ExpressVPN предлагает $100 000 первому, кто взломает её серверы

ExpressVPN предлагает $100 000 первому, кто взломает её серверы

ExpressVPN предлагает $100 000 первому, кто взломает её серверы

Компания ExpressVPN обновила правила своей программы по поиску уязвимостей и теперь предлагает энтузиастам взломать свои серверы. В качестве вознаграждения этичные хакеры могут получить 100 тысяч долларов.

ExpressVPN на сегодняшний день признан одним из самых востребованных VPN-продуктов. Этот сервис используют в странах, где повально блокируют сайты, а также для повышения общей конфиденциальности веб-сёрфинга.

Само собой, проблемы в безопасности ExpressVPN коснутся в первую очередь приватности пользователей, поэтому компания и запустила программу по поиску уязвимостей. Сторонние исследователи в области кибербезопасности могут сообщить о проблемах в инфраструктуре и софте, а взамен получат денежное вознаграждение.

На этой неделе представители ExpressVPN сообщили о новом предложении — 100 тысяч долларом тому, кто сможет выявить критические уязвимости в технологии TrustedServer.

«На данный момент это самая высокая цена за брешь, предлагаемая на платформе BugCrowd. Она также в десять раз превышает прошлый максимум, установленный нашей компанией», — отмечает ExpressVPN.

Чтобы получить вознаграждение, потребуется соблюсти некоторые условия: уязвимость должна быть актуальной и приводить к несанкционированному доступу или к раскрытию данных пользователей. Это разовое предложение, поэтому первый специалист, отправивший сведения о дыре, получит $100 000.

Если вам интересно попробовать свои силы, программа ExpressVPN находится здесь.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru