Articles relatifs au tag : bug-bounty
Les hackers éthiques totalisent 100 millions de dollars de récompenses sur HackerOne
La première plateforme mondiale de sécurité collaborative révèle que le travail de sa communauté de hackers a permis la découverte de 170 000 vulnérabilités, transformant l’approche de la sécurité informatique par les entreprises et les organisations.
Bug Bounty : Tencent s’allie à HackerOne et offre 15 000 dollars aux meilleurs hackers
Le géant chinois d’Internet Tencent, via sa division sécurité Tencent Security Response Center (TSRC), annonce avoir fait appel à la communauté de hackers éthiques d’HackerOne pour améliorer sa sécurité.
Faille Tchap : Responsabiliser les entreprises et le consommateur
La semaine dernière, le gouvernement français a lancé une messagerie privée destinée à sécuriser les échanges entre les membres du gouvernement. Créée sur le modèle de WhatsApp et Telegram et chiffrée de bout en bout, la messagerie intitulée Tchap a connu une première vulnérabilité, moins d’une heure après sa mise en ligne.
Évaluer la solidité de son SI : pratiques et valeur ajoutée
S'il n'y avait pas de vulnérabilités à mettre en face des menaces, il n'y aurait pas de surface d'attaque, donc pas de risques. Pas d‘incidents. Or, les vulnérabilités sont inhérentes à tout système d'information (SI).
Mobile Pwn2Own 2017 – iOS 11 déjà piraté !
A l'occasion du concours de hacking Mobile Pwn2Own 2017 à Tokyo, les experts de Tencent Keen Security Lab ont réussi à exécuter du code arbitraire à distance sur un iPhone 7 sous iOS 11.1 en passant par la connexion Wi-Fi.
Google Play Security Reward Program : Nouveau bug bounty pour les apps Android
Né du partenariat entre Google et HackerOne, le bug bounty Google Play Security Reward Program permet dorénavant aux chercheurs en sécurisé d'être récompensés pour le report de vulnérabilités découvertes dans des applications présentes sur le Play Store.
Zerodisclo – Plateforme de signalement de vulnérabilités responsable et sécuriséee
Bien souvent, ceux qui découvrent une vulnérabilité ne savent absolument pas comment procéder ensuite. C'est dans cet optique là que vient de naître la plateforme ZeroDisclo, lancée par YesWeHack.
PwnFest Séoul : Le Google Pixel piraté en 60 secondes !
Durant le PwnFest Séoul, l'équipe chinoise Qihoo 360 a encore fait parler d'elle et a empoché les 120 000 dollars de récompense pour avoir réussi à exploiter une faille du Google Pixel et à en prendre le contrôle à distance. L'exploit restera secret et sera corrigé par Google.
Comment pirater un compte Instagram ? Un chercheur a trouvé.
Un chercheur belge a découvert 2 vulnérabilités critiques au sein du réseau social Instagram dans le cadre du programme de Bug Bounty. Bilan, 5000 dollars de récompense.
Vulnérabilité Instagram : Un enfant de 10 ans touche 10 000 dollars
Une vulnérabilité critique sur Instagram a été découverte par un enfant de 10 ans, qui a touché 10 000 dollars de récompense via le programme Bug Bounty.
