На Standoff Bug Bounty стартовал поиск уязвимостей в сервисах СберЛогистики

На Standoff Bug Bounty стартовал поиск уязвимостей в сервисах СберЛогистики

На Standoff Bug Bounty стартовал поиск уязвимостей в сервисах СберЛогистики

СберЛогистика запустила программу по поиску уязвимостей на базе Standoff Bug Bounty. За находку, помогающую повысить защищенность веб-ресурсов компании, исследователи смогут получить до 250 тыс. рублей.

Список объектов для исследования в рамках новой баг-баунти включает около 30 доменов и поддоменов. Среди них числятся сайт sberlogistics.ru, личный кабинет пользователя и сервис доставки Shiptor.

Суммы выплат за обнаруженные проблемы низкой степени опасности составят от 5 тыс. до 15 тыс. руб., за критически опасные — от 120 тыс. до 250 тыс. рублей.

«Мы ожидаем большое количество интересных отчетов от исследователей, — заявил руководитель прикладной безопасности СберЛогистики Алексей Морозов. — В первую очередь, связанных с утечкой данных, нарушением логистических маршрутов, а также влияющих на доступность отдельных сервисов, например, ПВЗ».

Согласно статистике Positive Technologies, 20% атак в сфере транспорта и логистики используют эксплойт уязвимостей. В 70% случаев такие инциденты влекут недопустимые для жертвы последствия — серьезный финансовый ущерб и даже банкротство.

Рост угрозы атак через веб-приложения вынуждает компании принимать меры по усилению защиты своих ресурсов и повышению их надежности — в числе прочего, с помощью программ баг-баунти.

За 2,5 года на платформе Standoff Bug Bounty было размещено более 80 таких программ. Через эту площадку было подано свыше 8 тыс. полезных отчетов об уязвимостях; общая сумма выплат по ним превысила 148 млн рублей.

Найден новый способ установить Windows 11 без интернета и аккаунта

В Windows 11 обнаружили новый способ обойти обязательное подключение к интернету и создание учётной записи Microsoft во время первоначальной настройки. Никакой командной строки, сторонних скриптов и танцев с OOBE\bypassnro: пользователю достаточно нажать одну ссылку, которую Microsoft сама заботливо оставила на экране.

Трюк обнаружил энтузиаст Windows под ником Bob Pony. Во время настройки нового компьютера нужно открыть раздел вариантов входа и нажать ссылку Learn more — «Подробнее».

После этого мастер OOBE переключается на локальную настройку и позволяет продолжить установку без подключения к Сети и аутентификации в аккаунте Microsoft.

Есть важное ограничение: по имеющимся данным, способ работает только в домашней редакции Windows 11. Владельцам Pro и других версий пока придётся искать другой выход из лабиринта учётных записей.


Microsoft последовательно закрывает лазейки, позволявшие устанавливать Windows 11 с локальным аккаунтом. Ранее корпорация заблокировала популярную команду OOBE\bypassnro, а также вариант с запуском start ms-cxh:localonly. После этого пользователям оставались более сложные сценарии и неофициальные инструменты.

Новый метод выглядит скорее как ошибка интерфейса или забытая логика OOBE, поэтому рассчитывать на его долгую жизнь не стоит: Microsoft вполне может убрать лазейку в одном из ближайших обновлений.

RSS: Новости на портале Anti-Malware.ru