ГК Астра запустила баг-баунти для поиска уязвимостей в VMmanager

ГК Астра запустила баг-баунти для поиска уязвимостей в VMmanager

ГК Астра запустила баг-баунти для поиска уязвимостей в VMmanager

Группа компаний «Астра» предлагает желающим исследователям в области кибербезопасности поискать бреши в платформе управления виртуализацией VMmanager. Соответствующая программа Bug Bounty запущена на платформе BI.ZONE.

Решение расширить баг-баунти пришло после успешного опыта реализации такой же программы по части операционной системы Astra Linux. Напомним, для оценки уровня защищённости Astra Linux площадку также предоставила BI.ZONE.

VMmanager, предназначенная для создания отказоустойчивой среды виртуализации, является одной из ключевых систем компании ISPsystem, входящей в группу компаний «Астра».

Исследователям предлагают проверить защищённость платформы виртуализации, при этом организатор в лице BI.ZONE будет принимать и анализировать отчёты баг-хантеров.

В результате «белые» хакеры смогут получить до 100 тысяч рублей. Размер вознаграждения, само собой, будет зависеть от уровня критичности уязвимости.

Напомним, на днях мы писали, что один из «белых» хакеров получил 100 тыс. руб. от Innostage за успешный фишинг и проникновение в учётку сотрудника.

Вам посылка: мошенники заманивают россиян в поддельные Telegram-боты

Мошенники придумали новый способ доставить россиянам проблемы вместо посылок. Они звонят от имени «Почты России», предлагают уточнить адрес для получения письма или заказа, а затем отправляют жертву в поддельный Telegram-бот.

О распространении схемы рассказал член комитета Госдумы по информационной политике Антон Немкин.

По его словам, злоумышленники стараются максимально правдоподобно копировать официальные сервисы и используют доверие людей к известной организации.

Легенда проста: якобы пришло заказное письмо или посылка, но для доставки не хватает данных. Человека убеждают продолжить общение в мессенджере и воспользоваться якобы официальным ботом.

Там уже могут запросить персональные сведения, данные банковской карты или код из СМС. Никакой посылки, разумеется, не существует, зато риск потерять аккаунт или деньги вполне настоящий.

Расчёт сделан на автоматическую реакцию. Услышав о почтовом отправлении, человек может поспешить и выполнить инструкции, особенно если действительно ждёт заказ. Этим мошенники и пользуются: знакомое название, убедительный повод и немного срочности — готовый набор для цифрового развода.

Немкин призвал не переходить по ссылкам и не использовать контакты, которые прислал звонивший. Если информация кажется правдоподобной, её следует проверить самостоятельно через официальный сайт, приложение или номер «Почты России».

Просьба назвать код из СМС, данные карты или перейти в сторонний чат-бот — повод немедленно завершить разговор. Настоящая почта может задержать посылку, но код от вашего аккаунта ей точно не понадобится.

RSS: Новости на портале Anti-Malware.ru