Яндекс платит: баг-хантеры получат в 10 раз больше

Яндекс платит: баг-хантеры получат в 10 раз больше

Хакеры, нашедшие уязвимости в сервисах Яндекса, получат в 10 раз больше обычного. Максимальное вознаграждение составит 7,5 млн рублей. Акция началась сегодня и продлится месяц.

Так в Яндексе решили отметить юбилей своей программы bug bounty “Охота за ошибками”. Программа стартовала 10 лет назад. Последний раз “зарплату” баг-хантерам поднимали год назад. Максимальная выплата могла достигать 750 тыс. рублей.

“Победители конкурса, которые сообщат о найденной уязвимости в период с 20 сентября по 19 октября включительно, получат денежное вознаграждение, увеличенное в десять раз. Сумма зависит от выбранного направления. Количество победителей не ограничено”, — говорится на сайте программы Яндекса.

Среди направлений, где можно “порыться” хакеру, — инфраструктура, веб-сервисы и мобильные приложения Яндекса, почта и умные устройства с Алисой.

Свои bug bounty платформы есть у Positive Technologies и компании BI.ZONE. Последние представили её в конце августа на московской конференции OFFZONE.

Добавим, программы bug bounty в России пока не закреплены на уровне закона. Разговоры о том, что работу белых хакеров необходимо узаконить, продолжаются, но до сих пор не оформились в документ. О том, как белым хакерам заработать в России на поиске уязвимостей, можно прочитать в нашем материале.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Twitter будет проверять аккаунты вручную

Twitter нашел способ борьбы с фейковыми аккаунтами. Пользователей по платной подписке будут проверять вручную. Раздавать теперь станут не только синих птичек, но золотых и серых. Кампанию по аутентификации запустят через неделю.

“Болезненно, но необходимо”, — написал Илон Маск в Twitter, анонсируя ручную аутентификацию учетных записей Blue, Grey и Gold. Проверку запустят в следующую пятницу, 2 декабря.

Золотая галочка верификации достанется бизнесу, серая — правительству, синяя — всем частным лицам, неважно знаменитость или нет, объяснил новый владелец Twitter. Цветных птичек будут раздавать по платной подписке.

Продажу голубых значков начали в начале ноября по $8 за штуку, но быстро прикрыли из-за фейковых аккаунтов. Тролли публиковали посты, за которые знаменитостям и компаниям приходилось краснеть и оправдываться.

Так, фейковый бывший президент США Джордж Буш-младший написал, что “скучает по убийствам иракцев”, а фальшивый Дональд Трамп заявил, что поддержит на следующих президентских выборах Джо Байдена.

Маск пригрозил таким аккаунтам немедленной и вечной блокировкой.

Саму подписку заморозили 12 ноября до решения проблемы. Выход нашли в ручной проверке каждого аккаунта. Аутентификация начнется 2 декабря.

“Прошу прощения за задержку, мы запускаем верификацию предварительно в следующую пятницу”, — написал Маск.

Миллиардер закрыл сделку 27 октября. Twitter обошелся ему в $44 млрд. Илон Маск сразу распустил совет директоров и уволил половину сотрудников.

Оставшейся части на этой неделе показали проект развития Twitter 2.0. Компания обещает поставить в приоритет конфиденциальность пользователей, шифровать личную переписку, звонки и видеочаты. С защитой данных Маску будет помогать основатель мессенджера Signal Мокси Марлинспайк.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru