tag: Bug Bounty

Cathedral สตาร์ทอัพความมั่นคงปลอดภัยไซเบอร์ใช้ AI agents เจาะระบบ Anthropic ผ่านซอฟต์แวร์บุคคลที่สามในโครงการ Bug Bounty โดยเข้าถึงข้อมูลพนักงานและ Slack ได้สำเร็จ สะท้อนช่องโหว่การพึ่งพาซอฟต์แวร์ภายนอก

ทีม GitHub Bug Bounty ร่วมพูดคุยกับ @r31n นักวิจัยด้านความปลอดภัยระดับ VIP ถึงเคล็ดลับการหาช่องโหว่ในระบบที่มีความซับซ้อนสูง และการใช้ AI เป็นตัวช่วยเพิ่มความเร็วในการวิจัย

Google ปล่อยอัปเดต Chrome 156 สู่เวอร์ชัน Stable เพื่อแก้ไขช่องโหว่ความปลอดภัย 353 รายการ โดยส่วนใหญ่เป็นปัญหาด้านหน่วยความจำ พร้อมจ่ายเงินรางวัลบั๊กสูงสุด 10,000 ดอลลาร์

GitHub Bug Bounty เปิดบทสัมภาษณ์ @vaib25vicky นักวิจัยระดับ VIP ถึงเทคนิคการเลือกฟีเจอร์ทดสอบและการใช้ AI ช่วยค้นหาช่องโหว่เพื่อยกระดับความปลอดภัยให้ซอฟต์แวร์ทั่วโลก

กระทู้ Reddit วิพากษ์วิจารณ์ OpenAI ที่จ่ายเงินรางวัล Bug Bounty ให้กับช่องโหว่ระดับรุนแรงเพียง 300 เหรียญ ซึ่งต่ำกว่าราคาตลาดมืดและบริษัทเทคอื่นๆ อย่างมาก

Google ประกาศหยุดรับรายงานช่องโหว่ด้านผลิตภัณฑ์ในโปรแกรม OSS VRP เป็นการชั่วคราว หลังเผชิญการส่งรายงานอัตโนมัติที่ไม่มีคุณภาพจำนวนมากจนส่งผลกระทบต่อการทำงาน

แฮกเกอร์วัยรุ่นใช้บอท AI ร่วมกับไหวพริบส่วนตัวเจาะช่องโหว่ระบบความปลอดภัยของ Microsoft จนเข้าถึงข้อมูลมหาศาลและได้รับเงินรางวัล 5,000 ดอลลาร์

Meta Superintelligence Labs เปิดเผยรายละเอียดวิศวกรรมความปลอดภัยของ Muse เอเจนต์ส่วนตัวที่เน้นการปกป้องข้อมูลด้วยระบบ VM แยกส่วนและ Sentinel พร้อมประกาศรางวัล Bug Bounty สูงสุด 300,000 ดอลลาร์

โครงการ Bug Bounty ของ Apple ประสบปัญหารายงานปลอมจาก AI จำนวนมากจนต้องจำกัดการส่งข้อมูล ส่งผลให้สตาร์ทอัพ Bynario ไม่สามารถแจ้งช่องโหว่ร้ายแรงของ macOS มูลค่าสูงถึง 200,000 ดอลลาร์ได้ในตอนแรก

GitHub ประกาศปรับโครงสร้างโปรแกรม Bug Bounty โดยให้ความสำคัญกับคุณภาพของรายงานมากกว่าปริมาณ พร้อมเปิดตัวโปรแกรม VIP สำหรับนักวิจัยมือโปรเพื่อยกระดับความปลอดภัยให้มีประสิทธิภาพยิ่งขึ้น