РЕД СОФТ предлагает до 150 тыс. руб. за уязвимости в РЕД Базе Данных

РЕД СОФТ предлагает до 150 тыс. руб. за уязвимости в РЕД Базе Данных

РЕД СОФТ предлагает до 150 тыс. руб. за уязвимости в РЕД Базе Данных

Компания «РЕД СОФТ» объявила о запуске приватной программы поиска уязвимостей на платформе Standoff Bug Bounty. В её рамках исследователи смогут проверить безопасность СУБД «РЕД База Данных» и, если найдут критическую проблему, получить вознаграждение — до 150 тысяч рублей.

По данным Positive Technologies, во второй половине 2024 года более половины успешных атак на организации привели к утечкам данных.

Чаще всего под удар попадали госструктуры, промышленные предприятия, ИТ-компании, финансы и медицина. При этом спрос на украденную информацию в дарквебе заметно вырос: средняя цена в объявлениях поднялась почти втрое, с 600 до 1700 долларов.

В таких условиях компании всё чаще привлекают независимых экспертов для проверки защиты своих сервисов.

«РЕД СОФТ» решила пойти тем же путём. Проверить «РЕД Базу Данных» можно в закрытом режиме на платформе Standoff Bug Bounty — участникам предоставляется дистрибутив системы. В первую очередь исследователей просят обратить внимание на самые опасные уязвимости: выполнение произвольного кода, обход аутентификации, повышение привилегий, переполнение буфера, а также чтение или запись файлов.

«Для нас крайне важно обеспечить безопасность данных наших пользователей, поэтому мы запустили программу поиска уязвимостей. Мы уверены, что привлечение внешних экспертов через платформу Standoff Bug Bounty повысит уровень защищенности нашего продукта и сделает его более надежным для заказчиков. Кроме того, мы надеемся создать вокруг СУБД „РЕД База Данных” сообщество исследователей безопасности, в диалоге с которыми будем совершенствовать защиту наших решений», – говорит Роман Симаков, директор департамента развития системных продуктов «РЕД СОФТ».

Яндекс открыл карту с топливом и очередями на АЗС для всех водителей

Яндекс открыл интерактивную карту с данными о наличии топлива и очередях на заправках для всех пользователей «Яндекс Go» и приложения «Яндекс Заправки». Раньше такой инструмент был доступен только водителям такси, а теперь посмотреть, где есть нужное топливо и где не придётся стоять вечность, смогут обычные автомобилисты.

На карте можно увидеть АЗС, где водители заправлялись недавно, отфильтровать станции по нужному типу топлива и проверить, есть ли очередь.

Информация об очередях пока работает в тестовом режиме в Москве и Санкт-Петербурге, но в ближайшие недели её обещают запустить и в других городах.

 

 

Чтобы понять, что происходит на конкретной заправке, Яндекс собирает данные из разных источников. В ход идут технология, похожая на «Пробки», информация из «Карт», заказы топлива через «Яндекс Заправки» и опросы водителей — как тех, кто уже заправился, так и тех, кто просто проезжал мимо.

Идея простая: меньше гаданий в стиле «доеду или встану», больше конкретики на карте. Особенно полезно это может быть в моменты повышенного спроса, когда одна АЗС уже собирает хвост из машин, а на другой поблизости всё ещё можно спокойно залить бак.

Функция доступна в «Яндекс Go» и «Яндекс Заправках».

RSS: Новости на портале Anti-Malware.ru