22.05.2026 12:52
Защита на уровне: международные хакеры на Standoff Hacks подтвердили высокую безопасность мессенджера MAX Как сообщили
Защита на уровне: международные хакеры на Standoff Hacks подтвердили высокую безопасность мессенджера MAX
Как сообщили в пресс-службе Positive Technologies, событие установило рекорд по выплатам независимым исследователям: за поиск уязвимостей участники получили более 23 млн рублей. Это максимальная сумма за всю историю проекта.
В Шанхае в мероприятии участвовали 30 независимых исследователей. За 14 дней они:
⚫️Отправили 353 отчёта об уязвимостях
⚫️Получили подтверждение по 175 находкам
⚫️Обнаружили 38 критически опасных уязвимостей (12 подтвердились)
⚫️Нашли 86 уязвимостей высокого уровня опасности (39 были приняты)
Кто предоставил свои системы для тестов:
⚫️VK: сервисы VK ID и MAX, включая веб-, мобильную и десктопную версии национального мессенджера
⚫️Т-Банк: публичную программу поиска уязвимостей и отдельную программу «Т-Банк Университет»
⚫️1С-Битрикс: исследование защищённости облачного портала «Битрикс24»
⚫️Инфосистемы Джет: классическую программу поиска уязвимостей и отдельную область тестирования для выявления недопустимых событий
Победителем Standoff Hacks в Шанхае и самым результативным багхантером (MVP) стал исследователь r0hack. Второе место занял freeman, третье — BlackFan.
https://www.iphones.ru/1373235
#новости@iphonesru
Как сообщили в пресс-службе Positive Technologies, событие установило рекорд по выплатам независимым исследователям: за поиск уязвимостей участники получили более 23 млн рублей. Это максимальная сумма за всю историю проекта.
В Шанхае в мероприятии участвовали 30 независимых исследователей. За 14 дней они:
⚫️Отправили 353 отчёта об уязвимостях
⚫️Получили подтверждение по 175 находкам
⚫️Обнаружили 38 критически опасных уязвимостей (12 подтвердились)
⚫️Нашли 86 уязвимостей высокого уровня опасности (39 были приняты)
Кто предоставил свои системы для тестов:
⚫️VK: сервисы VK ID и MAX, включая веб-, мобильную и десктопную версии национального мессенджера
⚫️Т-Банк: публичную программу поиска уязвимостей и отдельную программу «Т-Банк Университет»
⚫️1С-Битрикс: исследование защищённости облачного портала «Битрикс24»
⚫️Инфосистемы Джет: классическую программу поиска уязвимостей и отдельную область тестирования для выявления недопустимых событий
Победителем Standoff Hacks в Шанхае и самым результативным багхантером (MVP) стал исследователь r0hack. Второе место занял freeman, третье — BlackFan.
https://www.iphones.ru/1373235
#новости@iphonesru