На Standoff Bug Bounty число отчётов выросло на 126%, но подтверждённых находок прибавилось всего на 48%.
ИИ-спам заставил Google приостановить приём большинства отчётов, оставив открытым канал для уязвимостей цепочки поставок.
Anthropic вернула Claude Fable 5 и усилила защиту после найденного способа обхода фильтров.
Сотрудник HackerOne шантажировал клиентов отчетами об уязвимостях: подробности в материале CISOCLUB.
Обзор сделок, покупок и слияний компаний по кибербезопасности (29 апреля – 5 мая): еженедельный дайджест CISOCLUB.
Компании «Киберполигон» и Positive Technologies создадут собственные аналоги HackerOne: подробности в материале CISOCLUB.
Positive Technologies запустит в России аналог платформы HackerOne: подробности в материале CISOCLUB.
«Ростелеком» планирует создать аналог платформы HackerOne в России: подробности в материале CISOCLUB.
Этичным хакерам заплатят до 150 000 долларов за обнаружение уязвимостей: подробности в материале CISOCLUB.
Обзор уязвимостей за прошедшую неделю (4-10 января): описание уязвимости из базы данных угроз ФСТЭК.
Обзор уязвимостей за прошедшую неделю (21-27 декабря): описание уязвимости из базы данных угроз ФСТЭК.
Космин Йордач заработал более 2 млн. долларов на поиске уязвимостей: подробности в материале CISOCLUB.
Обзор уязвимостей за прошедшую неделю (21-27 сентября): описание уязвимости из базы данных угроз ФСТЭК.
Сколько топ-хакеры зарабатывают на поиске ошибок и уязвимостей?: подробности в материале CISOCLUB.
Подкаст h@cktivitycon 2020: методология баг-хантера v4 от 0x0G — новейшие инструменты и техники разведки для поиска активов целевых компаний
