AMD отказала в выплате $10 000 за критическую уязвимость

Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как исследователь безопасности обнаружил критическую уязвимость в системе автоматического обновления

драйверов.По его данным, он обнаружил потенциальную уязвимость удаленного выполнения кода (RCE) посредством атаки типа «человек посередине» (Man In The Middle, MITM) в программном обеспечении AMD, однако компания отказалась выплачивать обещанное вознаграждение в размере $10 000. Man In The Middle — тип атаки, в которой злоумышленник

находится между двумя устройствами в сети. Часто используется в псевдо-защищенных протоколах, использующих авторизацию или сквозное шифрование.Изображение GrokИсследователь подал отчёт через программу наград за обнаружение уязвимостей AMD и ожидал стандартного вознаграждения за уязвимость уровня RCE, однако компания отклонила заявку, сославшись на то, что подобные сценарии MITM не входят в её политику выплат. При этом AMD в конечном итоге

выпустила исправление, но на устранение проблемы ушло 124 дня.Позже выяснилось, что процесс исправления сопровождался многократными переносами сроков и расширением области затронутых компонентов. Исследователь согласился на эмбарго и временно удалил публикацию о баге, однако в итоге так и не получил компенсацию.

AMD отказала в выплате $10 000 за критическую уязвимость — исправление заняло 124 дня

Сообщает www.ixbt.com

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

01:00, 20 Июн Apple исправила критическую уязвимость в Beats Studio Buds, позволявшую перехватывать звук через Bluetooth Баг уровня 8,8/10 давал возможность подделывать сопряжённые устройства и включать скрытую прослушку через микрофонApple выпустила обновление прошивки...

19:00, 19 Апр Исправление ошибок в бухгалтерском учете Ведение бухгалтерии — дело тонкое и ответственное: даже опытные специалисты иногда допускают огрехи. Главное — не игнорировать ошибку, а устранить её...

04:00, 30 Июл Вышла iOS 26.6: что нового, исправление ошибок и как обновить Айфон Летом у владельцев Айфонов было ровно два больших вопроса: стоит ли менять iPhone 17 Pro на iPhone 18 Pro и когда придёт свежая система. Теперь к ним...

Защитник Ирана Хаджсафи: Мы рады, что попали в США, но визы получили не все. Хочу пожаловаться на ФИФА, почему это заняло столько времени 02:00, 08 Июн Защитник Ирана Хаджсафи: «Мы рады, что попали в США, но визы получили не все. Хочу пожаловаться на ФИФА, почему это заняло столько времени?» Защитник сборной Ирана Эхсан Хаджсафи раскритиковал ФИФА после того, как некоторые члены тренерского штаба национальной командой не смогли въехать в ...

17:00, 19 Апр Toshiba отказала в замене дорогого 24-терабайтного HDD — пользователю предложили ждать до года Альтернатива — возврат денег за HDD, но по цене покупки, а не по рыночнойПользователь Reddit с ником DataHoarder сообщил о неприятном гарантийном слу...

Я попала в чёрный список. Звезда Игры престолов Лина Хиди рассказала, как отказала Харви Вайнштейну 17:00, 27 Июл "Я попала в чёрный список". Звезда "Игры престолов" Лина Хиди рассказала, как отказала Харви Вайнштейну 52-летняя актриса Лина Хиди рассказала, что не переживает из-за старения, потому что после десятилетий объективации и насилия в Голливуде она только ...

16:00, 25 Июл Gigabyte отказала в гарантийном ремонте GeForce RTX 4090, сославшись на повреждения, которые никто не может увидеть При этом гарантия на ускоритель действует до 2027 годаВ сети описан очередной спорный случай, связанный с гарантийным обслуживанием компьютерных комп...

Рога и копыта вскрыли уязвимость рейтингов HeadHunter 22:00, 27 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...

07:00, 22 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...

14:00, 03 Июн Новая уязвимость позволяет веб-сайтам шпионить за компьютером через SSD Атака FROST позволяет сайтам определять, какие страницы и приложения открыты на компьютере, без установки вредоносного ПО и даже без действий со стор...

16:00, 26 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнс...

07:00, 28 Июн Bild: Сбой на немецкой железной дороге выявил уязвимость логистики НАТО Недавний сбой на немецкой железной дороге продемонстрировал неготовность логистической инфраструктуры Германии к оперативной переброске войск и техни...

19:00, 06 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fa...

20:00, 19 Апр У известного блогера Маркуса Браунли (MKBHD) с его заблокированного iPhone украли 10 000 долларов. Канал Veritasium показал и объяснил необычную уязвимость Технически это уязвимость Visa YouTube-канал Veritasium украл с заблокированного iPhone известного блогера Маркуса Браунли (MKBHD) 10 000 долларов. У...