BI.ZONE летом запустит платформу для поиска уязвимостей

BI.ZONE летом запустит платформу для поиска уязвимостей

BI.ZONE летом запустит платформу для поиска уязвимостей

После сомнительных действий HackerOne: зарубежной площадки для поиска уязвимостей, российские ИБ-компании задумались о создании наших аналогов. Например, сегодня BI.ZONE рассказала о своих планах в этом направлении.

Согласно пресс-релизу, BI.ZONE запланировала старт платформы для программ Bug Bounty на лето этого года. Также компания откроет в ближайшее время предварительную регистрацию для исследователей, занимающихся поиском уязвимостей.

Над своей платформой BI.ZONE работает с начала 2021 года, когда бизнес почувствовал интерес к участию в программах по поиску проблем в безопасности. В то время и сам рынок страдал от нехватки ИБ-специалистов.

Платформа BI.ZONE поможет компаниям обойти трудности, с которыми они неизбежно сталкиваются при запуске программ Bug Bounty. Таким образом, значительно упростится поиск исследователей в области кибербезопасности, оформление сотрудничества и выплаты вознаграждений.

Сами эксперты получат возможность юридически грамотно оформлять свои отношения с крупнейшими российскими организациями и при этом не будут бояться уголовного преследования за поиск брешей в системах.

Напомним, что «Киберполигон» и Positive Technologies также запланировали создать наши аналоги HackerOne. Платформа «Киберполигон» уже работает с 1 апреля, а Positive Technologies запустит свою в мае.

Подпишитесь на новости

Ноябрьский патч Android закрывает 216 уязвимостей, включая 0-click

Google выпустила ноябрьский набор патчей для Android и устранила 216 уязвимостей, из которых 23 — критические. Среди самых опасных выделяют бреши, позволяющие удалённо выполнить код без дополнительных привилегий и действий владельца смартфона.

Подробности Google опубликовала в бюллетене от 2 ноября.

В компоненте Framework исправлена критическая CVE-2026-58868. Ещё две критические ошибки удалённого выполнения кода — CVE-2026-58876 и CVE-2026-58936 — находятся в System. В таблицах для них указаны исправления для Android 14-17.

Обновление также устраняет проблемы повышения привилегий, раскрытия информации и отказа в обслуживании. Патчи затрагивают ядро, Bluetooth, виртуализацию и компоненты производителей чипов, включая MediaTek и Qualcomm.

В бюллетене нет отметок об известной эксплуатации этих ошибок в реальных атаках. Но отсутствие такой отметки не делает критическую уязвимость безобидной.

Полный набор исправлений укладывается в набор 2026-11-05 или новее. Проверять стоит именно эту дату в настройках устройства: наличие Android последней версии само по себе не подтверждает установку всех патчей.

Часть исправлений распространяется через системные обновления Google Play. Доступность остальных зависит от производителя смартфона.

RSS: Новости на портале Anti-Malware.ru