Massives Datenleck: Uber bezahlte Hacker enorme Bug Bounty für das Löschen
#BugBounty #Hack #Kundendaten #Uber

Ein Hacker, der bei Uber Daten zu 57 Millionen Kunden abgegriffen hat, bekam von dem Fahrdienst-Vermittler 100.000 US-Dollar, um diese zu löschen. Abgewickelt hat Uber das über ein Bug-Bounty-Programm, das eigentlich einen anderen Zweck hat.

Ärger über fehlendes Bug-Bounty-Programm: Sicherheitsforscher will Mac-Schwachstelle offenlegen
#Apple #BugBounty #PatrickWardle #Sicherheitslücken #macOS

Da Apple nur für iOS-Lücken Geld bezahlt, will ein Sicherheitsforscher Details zu einem Bug in macOS veröffentlichen – statt sie vorab an den Hersteller zu melden. Aus gleichem Grund gibt es bereits einen bislang ungefixten Zero-Day-Exploit für macOS.
Foto

US-Bug-Bountys lassen "gute" Hacker in die Falle tappen
#BugBounty #CFAA #DMCA #Hacking #ITSicherheit #Kleingedrucktes #Recht #USA #usenix

Gut gemeinte Bug Bountys setzen ihre Jäger dem Risiko aus, in den USA vor Gericht gestellt zu werden. Grund sind unbedacht formulierte Teilnahmebedingungen.

Teilen 👉 t.me/heise_de/4870

HackerOne-Studie: Bug Bounties als lukrative Einnahmequelle
#Bug #BugBounty #BugBountyProgramm #HackerOne

Wer Schwachstellen in Webanwendungen, Soft- und Hardware findet, bekommt häufig Preisgelder – so genannte Bug Bounties. Eine neue Studie offenbart interessante Details zu Verdienstmöglichkeiten und Background der Bounty-Jäger.

Teilen 👉 t.me/heise_de/4909

Sicherheitslücken in Pixel-Smartphones: Google revanchiert sich mit bislang höchster Bug Bounty
#AndroidSecurity #Bug #BugBounty #BugBountyProgramm #Chrome #Google #GooglePixel

Für die Entdeckung zweier gefährlicher Lücken in Googles Pixel-Geräten erhielt ein Forscher über 100.000 Dollar Belohnung. Mittlerweile ist die Gefahr gebannt.

Teilen 👉 t.me/heise_de/4960