Цифровая платформа MAX присоединяется к публичной программе VK по поиску уязвимостей Bug Bounty

Максимальное вознаграждение составит 5 млн рублей, рассказали в пресс-службе MAX.

Платформа объединяет мессенджер, мини-приложения и чат-боты для бизнеса, ИИ-помощник, денежные переводы и другие полезные сервисы.

Независимым исследователям предстоит искать уязвимости в мобильном приложении, web и desktop-версиях платформы без ограничения области поиска. Новый проект доступен на всех платформах, где размещена программа VK Bug Bounty – Standoff Bug Bounty, BI.ZONE Bug Bounty и BugBounty.ru, – говорится в сообщении.

Размер выплаты будет зависеть от степени критичности найденных уязвимостей с особым фокусом на защищенности пользовательских данных.

На новый проект также распространится разработанная VK накопительная механика Bounty Pass, направленная на повышение вознаграждений за персональные достижения независимых исследователей.

Источник: пресс-служба MAX

#IT_News #MAX #VK

Подписаться

В Дании подвергли критике Meta* за запуск рекламной кампании, продвигающей идею проверки возраста пользователей на уровне цифровых магазинов, а не внутри отдельных приложений

Министр цифрового развития Каролине Стаге Ольсен страны отметила, что подобный подход является неуместным, а инвестиции в маркетинг вместо разработки эффективных технических решений по идентификации возраста вызывают недоумение.
 
В Meta* настаивают, что единая общеевропейская система проверки возраста, реализуемая через магазины приложений, обеспечит более широкую и надежную защиту несовершеннолетних пользователей, охватывая все цифровые сервисы сразу.

При этом Apple и Google выступили против такой модели, считая, что ответственность за проверку возраста должна лежать непосредственно на самих разработчиках приложений.
 
Ранее власти ряда европейских стран, в том числе Дании и Франции, призывали ужесточить регулирование соцсетей в отношении детей и подростков.

Если честно, в этой истории хороши все. Meta*, как справедливо заметила министр цифровизации Дании, пошла по самому легкому пути: вместо того чтобы действительно внедрять технологии возрастной идентификации, запустила рекламную кампанию. Ну а что – зачем решать проблему, если можно просто убедительно рассказать, что ты ее уже решаешь? – отметил управляющий партнер агентства «Смена» (Группа AIC) Артем Геллер.

 
Apple и Google, в свою очередь, сыграли в любимую корпоративную игру «а мы тут ни при чем». Хотя именно они контролируют всю экосистему – от продажи устройств до распространения приложений – и располагают тоннами пользовательских данных, включая инструменты для верификации, о которых другим только мечтать, подчеркнул эксперт.

На карточке он пояснил, с чем связно такое поведение компаний 👆🏻
 

Цифровая безопасность детей – это не абстрактная идея. Это конкретные технические решения, которые либо есть, либо их нет. И, к сожалению, сейчас создается стойкое ощущение, что на Западе всем гораздо удобнее делать вид, что они пытаются. Потому что пытаться дешевле, чем делать, – закончил он.

#IT_News #Meta*
 
* Признана экстремистской и запрещена в РФ

Подписаться

Премьер-министр Михаил Мишустин дал поручение создать в России базу биометрических данных мошенников

Минцифры, МВД и Роскомнадзор при участии Банка России, согласно документу, должны создать ее до 1 апреля 2026 года. Также ведомствам необходимо «оценить возможность использования операторами связи с согласия граждан технологий искусственного интеллекта для блокировки телефонных вызовов мошенников».

Биометрическая база данных необходима для повышения уровня безопасности и упрощения процессов идентификации в различных сферах жизни. Она может использоваться для предотвращения мошенничества, защиты от несанкционированного доступа, а также для борьбы с преступностью, – отметила киберэксперт и инженер-аналитик компании «Газинформсервис» Екатерина Едемская.

GR-директор ИБ-компании «Код Безопасности» Александра Шмигирилова пояснила, что в данном случае речь идет о том, чтобы собрать голосовые данные злоумышленников на единой платформе и подключить к ней операторов связи.

В таком случае можно будет отображать информацию о потенциально мошенническом звонке, предупреждая пользователей. При этом анализ и систематизация данных могут быть основаны на ИИ-технологиях.

Источник: Известия

#IT_News #биометрия #мошенники

Подписаться

Калифорнийский суд присяжных обязал Google выплатить 314 млн долларов за незаконное использование мобильных данных пользователей Android

Как сообщило агентство Bloomberg, коллективный иск был подан от жителей Калифорнии в 2019 году. Компанию обвинили в незаконном использовании мобильного интернет-трафика для получения информации пользователей Android, за который они платили.

Сторона обвинения утверждает, что все поступающие данные Google мог применять «для продвижения своих корпоративных интересов». В частности, информация позволяла организации создавать нацеленную на потребителя рекламу и расширять свои картографические возможности.

Представитель Google Хосе Кастаньеда сообщил, что его корпорация планирует обжаловать данный вердикт, с которым он «категорически не согласен», поскольку получение информации производилось в соответствии с пользовательскими соглашениями.

Источник: Известия

#IT_News #Google #суд #США

Подписаться

В первой половине 2025 года зафиксировано более 1,5 тыс. поддельных инвестиционных сайтов

Эксперты BI.ZONE отметили, что только в мае-июне обнаружено свыше 130 доменов, имитирующих личные кабинеты. 

Мошенники создали правдоподобные интерфейсы личного кабинета с инвестиционным портфелем. На фейковых платформах можно найти соответствующие разделы с котировками акций, статистикой доходов и расходов, кнопками пополнения баланса и вывода средств, указали в пресс-службе BI.ZONE.

Сценарий атаки следующий: пользователь нажимает на ссылку из фишингового письма и переходит в фейковый личный кабинет, где предлагается пополнить инвестиционный счет переводом на карту или номер мошенников. Данные для вывода средств также перехватываются.

Сейчас на таких сайтах работают не все функции. Мы прогнозируем, что после улучшения «личных кабинетов» злоумышленники начнут массовую рассылку с предложениями выгодных инвестиций от имени крупных компаний. Фишинговые письма часто маскируются под официальные сообщения от банков, госструктур или популярных сервисов, – предупредил руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин.

Источник: RSpectr

#IT_News #мошенники #кибербезопасность

Подписаться

VK пригласил выпускницу московской школы Надежду Яшмолкину, которая набрала 400 баллов на ЕГЭ, на стажировку в команду цифровой платформы MAX

Мы знаем об интересе выпускницы к ИТ-сфере и решили пригласить ее на стажировку в команду MAX. Уверена, что любому выпускнику требуется сделать перерыв после такого непростого периода, как сдача ЕГЭ, поэтому мы будем рады увидеть Надежду этим или следующим летом у нас на стажировке и на наших образовательных программах с вузами, - сообщила заместитель вице-президента по образовательным проектам VK Анна Степанова, чьи слова передали в пресс-службе платформы.

Выпускница сдавала ЕГЭ по русскому языку, профильной математике, информатике и физике.

Источник: ТАСС

#IT_News #MAX

Подписаться