Apple обещает $2 миллиона за обнаружение эксплойтов

Apple объявила о масштабном пересмотре своей программы Bug Bounty, в рамках которой максимальная выплата за обнаружение эксплойтов, способных сравниться по сложности с атаками шпионских программ, будет увеличена вдвое и составит 2 миллиона долларов.

С учётом бонусов за обход режима блокировки и уязвимости, обнаруженные в бета-версии программного обеспечения, общая сумма выплат может превысить 5 миллионов долларов. Компания утверждает, что это «самая крупная выплата, предлагаемая любой программой Bug Bounty».

Теперь в программе больше внимания уделяется полным цепочкам эксплойтов, а не отдельным уязвимостям, что отражает тот факт, что в реальных атаках обычно используется несколько уязвимостей одновременно. Обновлённая программа вступит в силу в ноябре 2025 года.

@apple_stuff