#bug-bounty
-
Ссылка на чат ChatGPT позволяла выполнить чужой код в сессии жертвы и прочитать её переписку
Исследователи компании Parameter показали, как вредоносная публичная ссылка на разговор в ChatGPT запускала код злоумышленника в авторизованной сессии и открывала доступ к приватным чатам. OpenAI устранила уязвимость за восемь дней и присвоила ей высшую категорию серьёзности P1.
-
Google приостановила open-source программу поиска уязвимостей из-за потока ИИ-спама
Поток автоматически сгенерированных отчётов вынудил Google временно закрыть приём заявок в программе вознаграждений OSS VRP. Исправления работы обещают представить в начале 2027 года.
-
Intel закрыла программу вознаграждений за уязвимости
Компания приостановила прежнюю bug bounty и запустила новую программу — уже без выплат исследователям. Возможная причина — вал отчётов, порождённый ИИ.
-
«Вулнпокалипсис» меняет экономику программ вознаграждения за уязвимости
Издание Dark Reading утверждает, что лавинообразный рост числа уязвимостей переоценивает рынок bug bounty.
-
Исследователи ProjectDiscovery превратили SQL-инъекцию в удалённое выполнение кода на инфраструктуре Apple
Команда ProjectDiscovery опубликовала отчёт об обнаруженной уязвимости SQL-инъекции, которая позволила добиться удалённого выполнения кода в одном из сервисов Apple. Подробности атаки описаны в блоге компании.