✔Zerodium предлагает до 400 000 долларов за эксплоиты для Microsoft Outlook - «Новости»

30 января 2022 733 Добавления стилей / Заработок / Отступы и поля / Изображения / Преимущества стилей / Новости / Вёрстка / Типы носителей 0

Напомню, что основанная в 2015 году компания Zerodium давно скупает эксплоиты для различных уязвимостей нулевого дня, чтобы затем перепродавать их правительствами и правоохранительным органам разных стран мира. Для этого у компании существует собственная программа bug bounty, в рамках которой исследователи могут продать эксплоиты по цене до 2,5 миллионов долларов (в зависимости от типа и характера бага).

Кроме того, время от времени компания проводит акции «по выявлению ошибок», во время которых скупает эксплоиты для какого-то конкретного ПО по специальным ценам. Ранее подобные акции проводились для Pidgin, WordPress, гипервизоров, популярных VPN-продуктов и так далее.

Вознаграждения за баги в Mozilla Thunderbird и Microsoft Outlook тоже были увеличенные временно, сообщает компания в Twitter.

We're currently paying up to $200,000 per exploit for Mozilla Thunderbird RCEs.

We're also (temporarily) increasing our bounty for MS Outlook RCEs to $400,000 (from $250,000).

More details at: https://t.co/VL04uBvgUj
— Zerodium (@Zerodium) January 27, 2022

Zerodium не уточняет, на какую платформу должны быть ориентированы эксплоиты, но оба почтовых клиента имеют версии для всех трех основных операционных систем — Windows, macOS и Linux.

Многие ИБ-эксперты отметили, что успешный взлом любого из двух почтовых клиентов предоставит злоумышленнику доступ не только к компьютеру пользователя, но и ко всем почтовым ящикам, управляемым через скомпрометированный клиент. Поскольку пароли от учетных записей могут быть извлечены из клиента, это также означает, что сторона, использующая эксплоит, впоследствии сможет получить доступ к облачным учетным записям.

Известный брокер эксплоитов и уязвимостей Zerodium объявил, что готов выплатить до 400 000 долларов за уязвимости нулевого дня, которые позволят осуществить удаленное выполнение кода в почтовом клиенте Microsoft Outlook. Ранее размер максимальной выплаты составлял 250 000 долларов. За аналогичные баги в Mozilla Thunderbird компания готова заплатить до 200 000 долларов. Напомню, что основанная в 2015 году компания Zerodium давно скупает эксплоиты для различных уязвимостей нулевого дня, чтобы затем перепродавать их правительствами и правоохранительным органам разных стран мира. Для этого у компании существует собственная программа bug bounty, в рамках которой исследователи могут продать эксплоиты по цене до 2,5 миллионов долларов (в зависимости от типа и характера бага). Кроме того, время от времени компания проводит акции «по выявлению ошибок», во время которых скупает эксплоиты для какого-то конкретного ПО по специальным ценам. Ранее подобные акции проводились для Pidgin, WordPress, гипервизоров, популярных VPN-продуктов и так далее. Вознаграждения за баги в Mozilla Thunderbird и Microsoft Outlook тоже были увеличенные временно, сообщает компания в Twitter. We're currently paying up to $200,000 per exploit for Mozilla Thunderbird RCEs. We're also (temporarily) increasing our bounty for MS Outlook RCEs to $400,000 (from $250,000). More details at: — Zerodium (@Zerodium) January 27, 2022 Zerodium не уточняет, на какую платформу должны быть ориентированы эксплоиты, но оба почтовых клиента имеют версии для всех трех основных операционных систем — Windows, macOS и Linux. Многие ИБ-эксперты отметили, что успешный взлом любого из двух почтовых клиентов предоставит злоумышленнику доступ не только к компьютеру пользователя, но и ко всем почтовым ящикам, управляемым через скомпрометированный клиент. Поскольку пароли от учетных записей могут быть извлечены из клиента, это также означает, что сторона, использующая эксплоит, впоследствии сможет получить доступ к облачным учетным записям.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.

Иллюстрация к статье - Яндекс. Картинки.

Есть вопросы. Напишите нам.

Общие правила поведения на сайте.