Google пересмотрела программу вознаграждений за уязвимости в Chrome (VRP): выросли выплаты за ряд ошибок, появились новые категории наград, а также вернулся бонус для авторов специализированных инструментов тестирования.
Использование ИИ помогло «белым» хакерам почти вдвое увеличить число отчётов об уязвимостях. Но реальных брешей стало не вдвое больше: вместе с отчётами выросла доля невалидных сообщений, особенно от новых аккаунтов.
Google приостановила программу вознаграждений за уязвимости в открытом ПО (Open Source Software Vulnerability Rewards Program). Пауза действует с 1 октября.
Intel приостановила свою программу Bug Bounty на платформе Intigriti. Со страницы программы удалена значительная часть информации, а сама она теперь помечена как приостановленная.