Caută în știri_

17 rezultate pentru „bounty”

• 08:09devOpenAI mărește recompensele pentru bug bounty de securitateOpenAI mărește recompensele din programul său Security Bug Bounty pentru cercetătorii independenți în securitate. Compania introduce și bonusuri bazate pe calitatea rapoartelor, loialitatea cercetătorilor și participarea la campanii prioritare.
  
• 30.10 · 08:15hardwareUn hacker primește o recompensă de 50.000 de dolari pentru raportarea unui exploit Linux pe PS5Un hacker a primit o recompensă de 50.000 de dolari de la Sony pentru raportarea unei vulnerabilități în hypervisor, care permitea instalarea Linux pe consolele PS5. Sony a remediat problema înainte de lansarea GTA VI, astfel că utilizatorii trebuie să aleagă între experimentarea cu Linux și rularea jocului.
  
• 24.10 · 08:20web3Cysic oferă o recompensă de 10% după exploatarea bridge-ului; atacatorul trimite fondurile în Tornado CashUn atacator a exploatat bridge-ul Cysic pentru a emite 10 milioane de tokenuri pe BNB Smart Chain. Ulterior, atacatorul a transferat 744.000 de dolari în ETH și BNB către Tornado Cash, iar Cysic a oferit o recompensă de 10%.
  
• 13.10 · 21:08web3ZachXBT Critică Recompensa de 250.000$ a Ripple pentru Bug-ul XRP Ledger, Comparând-o cu Alte Blockchain-uriInvestigatorul blockchain ZachXBT a criticat recompensa de 250.000$ oferită de Ripple pentru un bug critic în XRP Ledger, considerând-o insuficientă comparativ cu recompensele oferite de alte rețele blockchain majore. Articolul subliniază diferitele stimulente financiare pentru cercetătorii de securitate în diverse ecosisteme, evidențiind importanța programelor solide de bug bounty pentru menținerea integrității rețelei.
• 09.10 · 09:28devMetodologia unui cercetător de bug bounty în alegerea funcționalităților de investigatAcest articol prezintă un membru al echipei GitHub Bug Bounty, @vaib25vicky, detaliind abordarea sa în selectarea și investigarea funcționalităților pentru vânătoarea de bug-uri. Oferă perspective asupra tehnicilor și experiențelor unui cercetător de securitate în ecosistemul GitHub.
• 05.10 · 21:09devGoogle Strânge Regulile Programului de Recompensare a Vulnerabilităților Open-Source După un Val de Rapoarte Generate de AIGoogle a actualizat regulile programului său de recompensare a vulnerabilităților pentru proiectele open-source, ca răspuns la o creștere semnificativă a rapoartelor de vulnerabilități generate de instrumente AI. Această schimbare vizează îmbunătățirea calității și relevanței rapoartelor depuse, asigurând că supravegherea umană rămâne centrală în eforturile de securitate.
• 05.10 · 21:08devGoogle A Pus Pe Pauză Programul de Bug Bounty Open-Source din Cauza Creșterii Explozive a TrimiterilorGoogle a oprit temporar programul său de bug bounty pentru open-source din cauza unei creșteri copleșitoare a numărului de trimiteri. Această pauză este menită să permită echipei să proceseze restanța și să reevalueze structura programului.
• 05.10 · 21:08devGoogle Strânge Regulile Programului de Bug Bounty pentru Open-Source După un Val de Rapoarte de Vulnerabilități Generate de AIGoogle a actualizat regulile programului său de bug bounty pentru proiectele open-source, cerând contributorilor să raporteze vulnerabilitățile prin canale specifice, în loc să contacteze direct mentenanții. Această schimbare survine ca răspuns la o creștere semnificativă a raportărilor de vulnerabilități generate de instrumente AI, care au copleșit mentenanții și, uneori, au lipsit de detalii suficiente.
• 05.10 · 21:07devGoogle suspendă programul de bug bounty open-source din cauza unui val de rapoarte false despre AIGoogle a suspendat temporar programul său de bug bounty pentru open-source, ca urmare a unui aflux copleșitor de contribuții, multe dintre acestea fiind rapoarte false generate de AI. Această decizie subliniază o provocare crescândă pentru echipele de securitate în a distinge vulnerabilitățile reale de zgomotul automatizat.
• 05.10 · 21:06devGoogle Restrânge Programul de Recompensare pentru Bug-uri Open Source pe Fondul unui Val de Rapoarte Automate InvalideGoogle a înăsprit semnificativ programul său de recompensare pentru bug-uri în proiecte open source, din cauza unui număr copleșitor de rapoarte invalide, multe generate de instrumente automate. Această decizie vizează reorientarea eforturilor către vulnerabilități de securitate autentice și reducerea zgomotului cauzat de trimiteri neacționabile.
• 03.10 · 21:10devGoogle Îngheață Programul de Recompense pentru Bug-uri Open-Source din Cauza Trimiterilor Generate de AIGoogle a suspendat temporar Programul de Recompense pentru Vulnerabilități în Software Open-Source (OSS VRP) din cauza unei creșteri semnificative a trimiterilor nevalide. Majoritatea acestor rapoarte problematice sunt, se pare, generate de instrumente AI, copleșind capacitatea programului de a procesa descoperirile legitime.
• 24.09 · 21:00devVercel lansează programul public de recompensă pentru bug-uriVercel a lansat oficial un program public de recompensă pentru bug-uri, consolidând inițiativele sale anterioare private și open-source într-o singură platformă gestionată prin HackerOne. Această mutare își propune să valorifice comunitatea mai largă de cercetare în securitate, îmbunătățită de capabilitățile AI, pentru a identifica și remedia vulnerabilitățile pe întreaga platformă și proiectele open-source.
• 20.09 · 21:05aiHacker White-Hat A Pătruns în Sistemul Intern OpenAI Folosind Claude, Recompensa de 6.500$ A Generat DezbateriUn hacker white-hat a reușit să pătrundă într-un sistem intern OpenAI în mai puțin de 72 de ore, exploatând o vulnerabilitate legată de modelul AI Claude. Hackerul a primit o recompensă de 6.500$ pentru descoperirea vulnerabilității, declanșând o discuție amplă în industria tech despre securitatea AI și practicile etice de hacking.
• 19.09 · 21:04hardwareIntel suspendă programul de bug bounty, înlocuindu-l cu un program de dezvăluire fără recompenseIntel a suspendat programul său de bug bounty, care oferea anterior recompense de până la 100.000 USD pentru defectele de securitate raportate. Compania a trecut la un nou program de dezvăluire pe aceeași platformă, care nu oferă compensații monetare pentru raportările de vulnerabilități.
• 14.09 · 20:18devGitHub Plătește o Recompensă de 100.000 USD pentru o Vulnerabilitate Critică RCE în Pipeline-ul Git PushGitHub a acordat o recompensă de 100.000 USD unui cercetător în securitate care a descoperit o vulnerabilitate critică de Execuție de Cod la Distanță (RCE) în pipeline-ul Git push. Această defecțiune ar fi putut permite atacatorilor să execute cod arbitrar pe sistemele GitHub, reprezentând un risc semnificativ de securitate.
• 14.09 · 20:03web3Symbiosis recuperează 15 BTC din hack-ul unui bridge, oferă recompensă de 20%Exchange-ul descentralizat Symbiosis a recuperat 15 Bitcoin (BTC) furați de pe bridge-ul său. Recuperarea survine după ce hackerul a refuzat o recompensă de tip white-hat pentru returnarea fondurilor.
• 11.09 · 09:22web3Hackerii Liquid Critică Blockstream, Cer 10% RecompensăHackerii care au vizat rețeaua Liquid a Blockstream au criticat public compania, numind-o „deluzională, lacomă și arogantă”. Aceștia cer o recompensă de 10% din activele furate.