Facebook keert 936.000 dollar uit via bug bounty programma
Facebook heeft in 2015 in totaal 936.000 dollar uitgekeerd aan beveiligingsonderzoekers voor het melden van beveiligingsgaten en kwetsbaarheden. In totaal hebben 210 beveiligingsonderzoekers een beloning ontvangen van Facebook. Zij stuurden in totaal 526 geldige meldingen in. 102 bugs hebben volgens het security team van Facebook een ‘grote impact’. Dit is 38% meer dan in 2014.
Het social media bedrijf maakt bekend afgelopen jaar in totaal 13.233 bugmeldingen te hebben ontvangen van 5.543 onderzoekers uit 127 verschillende landen. Het overgrote merendeel van deze verzoeken is overigens niet goedgekeurd. Verzoeken die bijvoorbeeld niet de juiste informatie bevatten of verouderde kwetsbaarheden melden worden niet door Facebook geaccepteerd.
Gemiddeld ontvingen beveiligingsonderzoekers voor een goedgekeurde bugmelding een beloning van 1.780. Als we kijken naar de geografische verdeling van de uitgekeerde bedragen valt op dat ontwikkelaars uit Egypte, India, Trinidad en Tobago het vaakst een beloning uitgekeerd kregen.
Meer over
Lees ook
Schneider Electric verhelpt ernstig beveiligingsprobleem in DCIM-oplossing
Schneider Electric stelt een update beschikbaar die een ernstig beveiligingsprobleem verhelpt in de StruxureWare Data Center Expert software. Door het lek konden aanvallers op afstand gevoelige informatie inzien en toegang krijgen tot onversleutelde wachtwoorden. Het beveiligingslek is ontdekt door Positive Technologies. Aanvallers kunnen het lek1
Financiële gegevens van burgers en bedrijven onvoldoende beveiligd door Belastingdienst
De Belastingdienst blijkt financiële gegevens van 11 miljoen Nederlandse burgers en 2 miljoen bedrijven in de periode 2013 tot 2016 onvoldoende beveiligd te hebben. Door problemen met een autorisatiesysteem kan niet worden achterhaald wie de gegevens heeft ingezien. Dit meldt ZEMBLA op basis van vertrouwelijke documenten van de Belastingdienst. D1
Wibu-Systems demonstreert M2M beveiligingsoplossing op Embedded World
Wibu-Systems toont op de beurs en congres Embedded World een aantal functionele uitbreidingen van het CodeMeter platform voor software beveiliging en licentieregistratie binnen de industriële omgeving. Naast de compacte USB beveiligingsdongle, geschikt voor gebruik in belastende omgevingen (trillingen, temperatuurschommelingen, hoge luchtvochtighe1