Альфа-Банк запустил баг-баунти: за уязвимости платят до 400 тыс. руб.

Альфа-Банк запустил баг-баунти: за уязвимости платят до 400 тыс. руб.

Альфа-Банк запустил баг-баунти: за уязвимости платят до 400 тыс. руб.

Теперь независимые исследователи могут официально тестировать цифровые сервисы Альфа-Банка на уязвимости. За найденные баги банк готов платить — максимальная сумма вознаграждения составляет 400 тысяч рублей, всё зависит от критичности проблемы.

В рамках программы можно исследовать веб- и мобильные приложения: «Альфа-Онлайн», «Альфа-Инвестиции», «Альфа-Бизнес» и другие связанные ресурсы.

Банк интересуют уязвимости вроде удалённого выполнения кода (RCE), проблем с контролем доступа (например, Broken Access Control, IDOR, Broken Session Management), ошибок в авторизации (Missing/Improper Authorization), захвата аккаунтов (Account Takeover), утечки данных и прочих серьёзных сбоев в логике безопасности.

Программа баг-баунти проходит на платформе BI.ZONE. По словам представителей проекта, этот шаг может помочь вовремя находить уязвимости и усиливать защиту систем, особенно с учётом того, что банковский сектор остаётся одной из самых атакуемых отраслей.

Напомним, в апреле СберТех расширил свою баг-баунти: можно получить до 200 тысяч за уязвимость. Кроме того, в начале июня мы писали, что на ЦИПР-2025 предложили баг-баунти для борьбы с кибермошенниками.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru