Bug Баг Запись в системе отслеживания ошибок ПО Программный сбой Программная ошибка Ошибка программного обеспечения Техническая ошибка

«Группа Астра» разместила пять программ на платформе Bi.Zone Bug Bounty. Размер выплат зависит от уровня критичности найденных уязвимостей. Максимальное вознаграждение в большинстве программ — 100 тыс. руб., а в операционной системе Astra Linux — 250 тыс

Web3 Tech, центр компетенций по блокчейн-инфраструктуре и провайдер web3-сервисов, запускает приватную программу поиска уязвимостей на платформе Standoff Bug Bounty. Независимые эксперты смогут проверить степень информационной безопасности ключевого продукта разработчика — платформы для работы с цифровыми валютами и активами «Цифровое казначейст

од управлением которой работает ряд выпускаемых Cisco сетевых устройств. Какая именно это библиотека, не уточняется. © wolterke / Фотобанк «Фотодженика» В точках доступа Wi-Fi Cisco обнаружен опасный баг Cisco – американская компания, разрабатывающая сетевое оборудование, предназначенное в основном для крупных организаций и телекоммуникационных предприятий. Cisco предлагает ИТ-продукты и ус

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.

тандарту сотовой связи, характерные для большинства современных устройств разных производителей и ценовой категории брендов. Об этом CNews сообщили представители «МегаФона». Наиболее распространенный баг, зафиксированный в 68% моделях — низкая пропускная способность (throughput) в сетях 3G и 4G. Чуть реже — в 65% случаев выявлены ошибки в агрегации несущих частот (CA), из-за чего гаджет не

Технологическая платформа «Авито» расширяет программу Bug Bounty на ИИ-сервисы и увеличивает максимальную выплату за критические уязвимости до 1 млн рублей. Независимые исследователи смогут тестировать ИИ-решения платформы, включая будущих ассисте

Timeweb и платформа BI.Zone Bug Bounty повысили вознаграждение за критические уязвимости в сервисе Managed Kubernetes. Провайдер выплатит исследователям безопасности 1 млн руб., если будет получен доступ к управляющим узл

ества. В команде также отмечают, что внедренный ИИ-агент уже показывает заметную экономию в бюджетах проектов: «Расходы тестировщиков на ретест сократились в 3 раза. Как на перепроверку и исправление бага, так и на тестирование связанного функционала. Сейчас эксперты “Андагара” успешно использует ИИ-агента в продуктах собственной разработки: bill4you.ru и go2den.com».

Облачный провайдер K2 Cloud (подразделение «К2Тех») открыл публичную программу поиска уязвимостей на площадке Standoff Bug Bounty, завершив этап закрытого тестирования. Инициатива направлена на выявление уязвимостей, которые могут повлиять на безопасность сервисов облачной платформы и защиту клиентских данных.

ржать стоимость на уровне нескольких долларов за цель т.е. примерно $3 за драйвер и $4 за найденный баг. По результатам ручной верификации и анализа, проведенного исследователями, более 100 выя

Настоящая польза от ИИ Искусственный интеллект в виде ассистента программиста доказал свою «профпригодность» – он помог разработчику Linux найти баг в коде и устранить его. Притом это был не рядовой программист, а один из ключевых участников сообщества свободного ПО. Как пишет портал Phoronix, в пользе ИИ-помощников на личном опыте убед

HeadHunter, российская платформа онлайн-рекрутинга, объявила о запуске открытой программы багбаунти на площадке Standoff Bug Bounty. Организация привлекает независимых исследователей безопасности для тестирования инфраструктуры и повышения уровня защищенности сервисов, которыми ежемесячно пользуются 18 млн челове

Компания «Инфосистемы Джет» запустила программу кибериспытаний на площадке Standoff Bug Bounty. Цель проекта — проверить киберустойчивость организации к наиболее опасным сценариям: полному захвату управления инфраструктурой и получению несанкционированного доступа к системам к

«Группа Астра», разработчик инфраструктурного ПО, расширила публичную программу на BI.Zone Bug Bounty. Теперь независимые исследователи могут проверить на наличие багов решение DCImana

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.

Магнит» объявила о переводе своей программы для поиска уязвимостей, запущенной на площадке Standoff Bug Bounty, в публичный режим. После успешного закрытого этапа, стартовавшего в феврале 2024

«Контур» запустил публичную программу для поиска уязвимостей на площадке Standoff Bug Bounty. Более 30 тыс. исследователей безопасности смогут протестировать всю продуктовую линейку бизнеса. Максимальное вознаграждение за реализацию особо опасных сценариев составит до 1 млн

к системы для управления всеми процессами информационной безопасности, объявила о запуске программы Bug Bounty совместно с платформой BugBounty.ru. Securitm стала одной из первых российских ком

недоступном из России, но опубликованном порталом Hacker News. Согласно данным из этого отчета, 58% безопасников хотя бы раз сталкивались с требованием руководства помалкивать о найденных утечках и «дырах». Масштаб проблемы, судя по всему, довольно большой, потому что число участников опроса BitDefender, проживающих в разных странах, перевалило за 600. К тому же в рамках подготовки отчета

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.

Российский разработчик инфраструктурного ПО для Enterprise-бизнеса Orion soft поделился первыми результатами участия в багбаунти программе на платформе Standoff Bug Bounty. Компании уже удалось выявить и устранить ряд некритических уязвимостей в системе виртуализации zVirt. Программа позволила вендору не только повысить уровень защищенности продукта, н

Эксперт команды VK Bug Bounty Алексей Лямкин выступит на Студенческом дне ИБ/ИТ-форума GIS DAYS* 2025. Мероприятие пройдёт 2 октября 2025 года на одной из самых популярных площадок Северной столицы — в «Севкабель

Timeweb подвел итоги участия в программах bug bounty от игроков рынка информационной безопасности в России. С апреля 2023 г. Timeweb выплатил белым хакерам 9,3 млн руб. за усиление киберзащиты. Багхантеры направили почти 900 отчетов о

причиной возникновения уязвимости CVE-2025-8355 оказывается некорректная очистка XML-ввода, из чего, в свою очередь, проистекает возможность подмены серверного запроса (SSRF-атаки). Но, изучая этот «баг», специалисты выявили второй, который, по их мнению, представляет значительно большую угрозу. CVE-2025-8356 (path traversal - «обход пути»), уязвимость, которая затрагивает алгоритмы обрабо

Российский разработчик программного обеспечения «Ред Софт» запустил приватную программу багбаунти на платформе Standoff Bug Bounty. Теперь независимые исследователи смогут проверить защищенность российской системы управления базами данных (СУБД) «Ред База Данных» и в случае обнаружения и подтверждения уязвимости

зультаты, оценивает серьезность, уточняет детали и только после этого официально сообщает найденные баги разработчикам ИТ-проектов. Со слов эксперта, такой подход обеспечивает надежность и точн

руб. Размер вознаграждения зависел от критичности найденных уязвимостей и достигал 400 тыс. руб. Об этом CNews сообщили представители Bi.Zone. Все багхантеры, зарегистрированные на платформе Bi.Zone Bug Bounty, могут проверить уровень защищенности инфраструктуры облачного провайдера Beget. Всего за это время было принято почти 60 отчетов от независимых исследователей. Среди уязвимостей, за

присутствуют сервисы «СберИнвестиции», приложение «СберБанк Онлайн» и сайт банка, белые хакеры ищут баги в умных устройствах в программе Sber IoT и мошеннические уязвимости в цифровых сервисах

ритании Риши Сунак (Rishi Sunak) пообещавший всем пострадавшим реабилитацию и финансовую поддержку. Баг с катастрофическими последствиями Fujitsu имеет непосредственное отношение к разработке б

по ИБ смогут получить награду до 1 млн руб. за обнаружение уязвимостей разного уровня опасности. Ранее, на первых двух этапах программ багбаунти, более 26 тыс. исследователей приняли участие в поиске багов на «Госуслугах», в СМЭВ, платформе обратной связи и других государственных сервисах.

ные дыры распадаются за одинаковое время: 10^67 лет. Это было неожиданно, поскольку черные дыры имеют более сильное гравитационное поле, и это должно обеспечить более быстрое «испарение». Но у черных дыр нет поверхности. Они поглощают часть собственного излучения. Это замедляет процесс. Поскольку исследователи все равно этим занимались, они также подсчитали, сколько времени потребуется Луне

Сбербанк предлагает багхантерам присоединиться к новой программе Sber IoT Bug Bounty на платформе Bi.Zone Bug Bounty. Исследователям предлагается найти потенциа

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.

Платформа Standoff Bug Bounty подвела итоги своей работы за три года. С момента запуска площадка привлекла почти 25 тыс. исследователей кибербезопасности из 60 стран мира. Общий объем вознаграждений за это время

енариях злоупотреблений. Независимые исследователи смогут получить до 250 тыс. руб. за обнаруженные баги. Величина вознаграждения зависит от уровня критичности найденных уязвимостей. Об этом CN

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги. Ранее на платформе были запущены программы Сбербанка, VK, «Т‑Банка», «Группы Астра» и д

ал роль ИБ-специалиста, ищущего уязвимости в программных продуктах и уведомляющего о них разработчиков. С этой задачей он справлялся блестяще – например, он помог Microsoft выявить несколько крупных «дыр» в Windows. Благодаря ему были закрыты, в частности, бреши CVE-2025-24061 и CVE-2025-24071, имеющие, 7,8 и 6,5 балла соответственно из 10 возможных по шкале критичности. Как пишет The Hacke

имости в утилите Cisco Smart Licensing Utility оказались в прицеле хакеров в последние месяцы. Оба «бага» получили оценку 9,8 балла из 10 возможных по шкале угроз CVSS. Индексом CVE-2024-20439