AMD отказала в выплате $10 000 за критическую уязвимость

Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как исследователь безопасности обнаружил критическую уязвимость в системе автоматического обновления драйверов.По его данным, он обнаружил потенциальную уязвимость удаленного выполнения кода (RCE) посредством атаки типа «человек посередине» (Man In The Middle, MITM) в программном обеспечении AMD, однако компания

отказалась выплачивать обещанное вознаграждение в размере $10 000. Man In The Middle — тип атаки, в которой злоумышленник находится между двумя устройствами в сети. Часто используется в псевдо-защищенных протоколах, использующих авторизацию или сквозное шифрование.Изображение GrokИсследователь подал

отчёт через программу наград за обнаружение уязвимостей AMD и ожидал стандартного вознаграждения за уязвимость уровня RCE, однако компания отклонила заявку, сославшись на то, что подобные сценарии MITM не входят в её политику выплат. При этом AMD в конечном итоге выпустила исправление, но на устранение проблемы ушло 124 дня.Позже выяснилось, что процесс исправления сопровождался

многократными переносами сроков и расширением области затронутых компонентов. Исследователь согласился на эмбарго и временно удалил публикацию о баге, однако в итоге так и не получил компенсацию.

AMD отказала в выплате $10 000 за критическую уязвимость — исправление заняло 124 дня

Сообщает www.ixbt.com

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

18:00, 20 Авг CISA предупредила о взломах через критическую уязвимость в MLflow CISA сообщила федеральным ведомствам США, что злоумышленники уже используют критическую уязвимость в MLflow. Проблема получила идентификатор CVE-2026...

11:00, 20 Мар Исправление ошибок в бухгалтерском учете Ведение бухгалтерии — дело тонкое и ответственное: даже опытные специалисты иногда допускают огрехи. Главное — не игнорировать ошибку, а устранить её...

17:22, 28 Мар Про ремонт стиральных машин с разбором причин неисправностей, методов диагностики, самостоятельного устранения поломок, профилактического обслуживания и влияния современных технологий на долговечность бытовой техники Стиральная машина является одним из самых востребованных бытовых приборов в современном доме. Она значительно упрощает повседневную жизнь, экономит в...

17:00, 11 Апр Названа категория граждан, которая получит помощь в выплате ипотеки Правительство выделило 22 миллиарда рублей на оплату ипотеки. Оператор госпрограммы по поддержке семей с детьми госкорпорация Дом.РФ назвала категори...

Русал попытался исполнить решение Лондонского арбитража о выплате 248 млн. Суд отказал 18:00, 06 Июн «Русал» попытался исполнить решение Лондонского арбитража о выплате €248 млн. Суд отказал Арбитражный суд Калининградской области отказал «Русалу» в исполнении решений Лондонского арбитража о взыскании €248 млн в пользу немецкого банка OWH...

02:00, 29 Июл Вышла iOS 26.6: что нового, исправление ошибок и как обновить Айфон Летом у владельцев Айфонов было ровно два больших вопроса: стоит ли менять iPhone 17 Pro на iPhone 18 Pro и когда придёт свежая система. Теперь к ним...

23:00, 09 Апр iOS 26.4.1 добавляет исправление iCloud и защиту украденных устройств Apple выпустила обновление iOS 26.4.1 для iPhone 11 и новее. В официальных заметках указаны лишь «исправления ошибок», однако стало известно о двух к...

03:00, 21 Авг Еврокомиссия отказала украинским фермерам в 220 млн евро Дополнительных 220 млн евро фермерам Украины Евросоюз не предоставит, о чем Киев информировал официальный представитель Еврокомиссии Маркус Ламмерт. ...

15:00, 07 Авг Шенген на руках на спас: Turkish Airlines отказала россиянам в посадке в Стамбуле Российские путешественники столкнулись с отказами в посадке на рейсы авиакомпании Turkish Airlines, направляющиеся в страны Европы. Как сообщает Tele...

20:00, 25 Июл Gigabyte отказала в гарантийном ремонте GeForce RTX 4090, сославшись на повреждения, которые никто не может увидеть При этом гарантия на ускоритель действует до 2027 годаВ сети описан очередной спорный случай, связанный с гарантийным обслуживанием компьютерных комп...

07:00, 28 Июл "Я попала в чёрный список". Звезда "Игры престолов" Лина Хиди рассказала, как отказала Харви Вайнштейну 52-летняя актриса Лина Хиди рассказала, что не переживает из-за старения, потому что после десятилетий объективации и насилия в Голливуде она только ...

20:00, 17 Авг Уязвимость в Screen Sharing на Mac уже используют в атаках Нидерландские специалисты по кибербезопасности сообщили об активной эксплуатации уязвимости в Screen Sharing на Mac и в macOS, которая позволяет злоу...

21:00, 27 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...

02:00, 12 Апр Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, ко...

11:00, 17 Апр Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозмо...

21:00, 22 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...

15:00, 14 Авг Хакер объявил войну Microsoft и раскрыл опаснейшую уязвимость Windows Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под на...

17:00, 26 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнс...

16:00, 23 Апр От смартфонов до авто и умного дома: в SoC Qualcomm Snapdragon обнаружена аппаратная уязвимость Атака требует физического доступа к устройствуЭксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, применяемы...

14:00, 06 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fa...