HackerOne arşivleri » Siber Bülten

Zafiyet raporlarını çalıp bug bounty istedi: HackerOne kapıyı gösterdi!

Oğuzcan Balyemez — Sun, 17 Jul 2022 08:58:54 +0000

Bug Bounty platformu olan HackerOne, bir çalışanını “kendi kişisel çıkarı için güvenlik açığı raporlarına eriştiği ve buradan ek ödüller talep ettiği” gerekçesiyle işten çıkardı. Zafiyet raporlarının HackerOne programı dışında ifşa edildiğini açıklayan platform yetkilileri “Bu, değerlerimizin, kültürümüzün, politikalarımızın ve iş sözleşmelerimizin açık bir ihlalidir.” ifadelerini kullandı. “MESLEKTAŞLARININ EMEĞİ ÜZERİNDEN KAZANÇ ELDE ETMEYE ÇALIŞTI” Şirketleri siber …

The post Zafiyet raporlarını çalıp bug bounty istedi: HackerOne kapıyı gösterdi! appeared first on Siber Bülten.

Singapur hükümeti sistemlerindeki açıkları bulan hackerları ödüllendiriyor

Zeynep Kılıç — Fri, 03 Sep 2021 13:39:10 +0000

Singapur hükümetinin CIO’su (Bilişim Daire Başkanı), beyaz şapkalı hackerları kamuda kullanılan sistemlerdeki zafiyetleri ortaya çıkarmaları karşılığında 5 bin dolara kadar ödüllendireceği bir bug bounty (ödül avcılığı) programı başlattı. Hükümet Teknoloji Ajansı (GovTech), yeni güvenlik açığı ödül programının, iletişim teknolojisi sistemlerinin güvenliğini artırmak için hayata geçirdikleri üçüncü kitle kaynaklı girişim olduğunu söyledi. Hükümet aynı zamanda, potansiyel …

The post Singapur hükümeti sistemlerindeki açıkları bulan hackerları ödüllendiriyor appeared first on Siber Bülten.

TikTok’ta kritik güvenlik açığı: İsteyen herkes veritabanına ulaşabilir mi?

Oğuzcan Balyemez — Sat, 30 Jan 2021 21:45:55 +0000

Geçtiğimiz günlerde yayımlanan bir araştırma ile Çinli video paylaşım platformunda TikTok’ta önemli bir güvenlik açığını ortaya çıkardı. “Tek bir kullanıcının TikTok’un veritabanına ulaşıp gizlilik ihlaline sebep olabilir mi?” sorusunu merak eden araştırmacılar kimlik hırsızlığıyla sonuçlanabilecek kritik bir zafiyeti keşfetti. Siber güvenlik firması Check Point Research araştırmacıları, popüler sosyal medya platformu TikTok kullanıcılarının kişisel verilerini çalmasına …

The post TikTok’ta kritik güvenlik açığı: İsteyen herkes veritabanına ulaşabilir mi? appeared first on Siber Bülten.

Romanyalı hacker bug bounty’de rekorları alt üst etti: İlk kez iki milyon dolar kazandı

Oğuzcan Balyemez — Wed, 30 Dec 2020 12:15:58 +0000

Romanyalı beyaz şapkalı hacker Cosmin Iordache , internetteki güvenlik açıklarını bularak iki milyon dolardan fazla kazanan ilk kişi oldu. Iordache bu geliri, dünyanın önde gelen ödül avcılığı (bug bounty) platformu HackerOne üzerinden kazandı. HackerOne platformu tara Twitter’da paylaşılan mesajda, “334 gün önce 1 milyon dolara ulaşan yedinci hacker Cosmin Iordache idi. Bugün ise 2 milyon …

The post Romanyalı hacker bug bounty’de rekorları alt üst etti: İlk kez iki milyon dolar kazandı appeared first on Siber Bülten.

Beyaz Şapkalı Hacker Lopez, bir milyon dolar kazandı

Ergün Varlık — Thu, 21 Mar 2019 12:09:02 +0000

Arjantinli beyaz şapkalı hacker Santiago Lopez, internetteki güvenlik açıklarını bularak bir milyon dolar kazanan ilk kişi oldu. Lopez bu geliri, dünyanın önde gelen ödül avcılığı (bug bounty) platformu HackerOne üzerinden kazandı. Buenos Aires’te yaşayan 19 yaşındaki Santiago Lopez, 2015’da dünyanın önde gelen ödül avcılığı platformu HackerOne’a katılmış ve 2016’da burada elde ettiği ilk ödülden 50 …

The post Beyaz Şapkalı Hacker Lopez, bir milyon dolar kazandı appeared first on Siber Bülten.

Dev şirketler, ‘beyaz şapkalı hackerler’ için kesenin ağzını açtı

Ergün Varlık — Sat, 14 Jul 2018 14:03:32 +0000

Siber saldırılar dev bütçeli teknoloji firmalarını tehdit ederken, bu saldırıları bertaraf eden ‘beyaz şapkalı hackerler’ ödüllendirilmeye devam ediyor. Teknoloji devleri, şirketlerin programlarındaki hataları tespit eden ‘beyaz şapkalı hackerlere’ rekor miktarda ödeme yapıyor. Bu kişilerle şirketler arasında bağlantı kuran HackerOne adlı platforma göre, kritik güvenlik açıkları için şirketlerin verdiği ortalama ödül tutarı yüzde 33 artarak 20 …

The post Dev şirketler, ‘beyaz şapkalı hackerler’ için kesenin ağzını açtı appeared first on Siber Bülten.

Uber’i hackleyen 20 yaşında biriymiş!

Ergün Varlık — Sun, 10 Dec 2017 19:21:23 +0000

Kişisel taksi uygulaması olarak bilinen Uber’i 2016 yılında hackleyerek 57 milyon müşterinin kişisel bilgilerini çalan kişinin, Florida’da annesi ile beraber yaşayan 20 yaşındaki bir genç olduğu ortaya çıktı. Uber’in söz konusu kişiye bilgileri silmesi karşılığında ödeme yapıldığı da belirtiliyor. Söz konusu ödemenin HackerOne şirketine ait ‘bug bounty’ adı verilen ve normalde belli bir yazılımın açıklarının …

The post Uber’i hackleyen 20 yaşında biriymiş! appeared first on Siber Bülten.

“Tor”un açığını keşfedene 4 bin dolar

Ergün Varlık — Tue, 25 Jul 2017 10:52:54 +0000

Daha çok sansür sorunlarının yaşandığı ülkelerde anonim kalmak isteyen kullanıcıların tercihi olan Tor ağı, zaman zaman kötü niyetli işler yapanlarında tercihi haline geliyor. Kullanıcıların daha çok güvenlik konusunda kendilerinden yararlandıklarını belirten Tor, ilk defa halka açık bir ödül sistemi hayata geçiriyor. Firma HackerOne yoluyla en ciddi güvenlik sorunlarını açığa çıkaran hackerları 4000$’a varan ödüller ile destekleyeceğini açıkladı. …

The post “Tor”un açığını keşfedene 4 bin dolar appeared first on Siber Bülten.

Güvenlik firmasından açığını bulana ödül!

Ergün Varlık — Tue, 30 May 2017 05:00:05 +0000

Uzman birey ve kuruluşları Kaspersky Lab ürünlerinde bulunan zayıf noktaları ve yazılım hatalarını bildirmeye teşvik eden Bug Bounty Programı’nın kapsamı genişletildi. Önde gelen bir yazılım hatası tespitlerini ödüllendirme platformu olan HackerOne ile ortaklaşa Ağustos 2016’da başlatılan program, altı ay içerisinde 20’den fazla yazılım hatasının ortaya çıkarılmasını sağladı. Sonuç olarak program uzaktan kod çalıştırma hatalarını keşfeden güvenlik araştırmacılarına daha fazla …

The post Güvenlik firmasından açığını bulana ödül! appeared first on Siber Bülten.

HackerOne Pentagon’u hackledi, 40 Milyon Dolarlık yatırımı kaptı

Ergün Varlık — Tue, 21 Feb 2017 07:14:41 +0000

Facebook, Microsoft ve Google gibi dev firmalar tarafından kurulan HackerOne adlı kurumsal zafiyet ve ödül avcılığı (bug bounty) platformu, geçen yıl Birleşik Devletler ordusu tarafından kullanılan en hassas yazılımlardan birindeki zafiyetleri bulmaya çalışıyordu. Savunma Bakanlığı ise Birleşik Devletler hükümetinin ilk bug bounty yarışması Hack the Pentagon için HackerOne’ı seçti. Yarışmanın hayata geçmesi 150 bin dolara …

The post HackerOne Pentagon’u hackledi, 40 Milyon Dolarlık yatırımı kaptı appeared first on Siber Bülten.