PayPal за время сотрудничества с HackerOne выплатила хакерам $1 млн

PayPal за время сотрудничества с HackerOne выплатила хакерам $1 млн

PayPal за время сотрудничества с HackerOne выплатила хакерам $1 млн

Рэй Дюран, представляющий команду безопасности PayPal, рассказал о борьбе с уязвимостями в сотрудничестве с платформой HackerOne. Помимо прочего, Дюран поделился интересной статистикой выплат вознаграждений за найденные баги.

Дюран отметил, что в задачи команды безопасности PayPal входит защита 267 миллионов аккаунтов. Именно поэтому в 2012 году платежная система запустила программу поиска уязвимостей.

«В 2018 году мы начали работать с HackerOne, чтобы расширить сообщество исследователей, занимающихся поиском проблем безопасности. Благодаря этому число экспертов выросло с 2 000 до 300 000», — пишет представитель PayPal.

Помимо этого, Дюран подчеркнул, что HackerOne предоставила им возможность быстрее выплачивать вознаграждения, а также более оперативно получать обратную связь от исследователей.

Сумма самого большого вознаграждения за найденную уязвимость, которая позволяла удаленно выполнить код, составила $30 000.

Дюран подчеркнул, что общая сумма выплат, произведенных за время сотрудничества с HackerOne, уже превысила $1 миллион.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В работе ChatGPT произошел сбой

Проблемы в работе сайта и приложения ChatGPT возникли около 15 часов по московскому времени. Однако на других сервисах, использующих CahtGPT через API, сбой не сказался.

При попытке открыть сайт пользователи получают сообщение Bad Gateway или 503 Service Temporary Unavailable. Большая часть жалоб пользователей (более 80% по статистике Downdetector) связана именно с невозможностью попасть на официальный сайт сервиса https://chatgpt.com/.

Однако ряд пользователей в обсуждении жаловались и на то, что даже если сайт загружался, то все равно сервис был неработоспособен.

Схожие жалобы высказывали и участники профессионального сообщества вокруг компании OpenAI. В основном они исходили от пользователей из стран Европы, а также Индии, Эфиопии и Японии

Основная масса жалоб в Downdetector поступила от пользователей из Нидерландов (8%), Казахстана (6%), а также Германии, Польши и Узбекистана (3%).

Данный сбой не первый в работе сервиса. Так, 26 декабря 2024 года резко увеличилась частота ошибок и галлюцинаций в работе сервиса. OpenAI связала их с «проблемами у провайдера более высокого уровня».

В марте 2023 года сервис на время заблокировали власти Италии. Это произошло из-за нарушений конфиденциальности со стороны OpenAI.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru