Облачный провайдер K2 Cloud (входит в экосистему К2Тех) объявил о запуске закрытой программы по поиску уязвимостей на площадке Standoff Bug Bounty. Проект сфокусирован на выявлении критически опасных угроз, включая компрометацию инфраструктуры, обход облачной изоляции и несанкционированный доступ к ресурсам клиентов. На старте программы максимальное вознаграждение за найденную уязвимость может достигать 300 000 рублей.
По данным исследования Positive Technologies, активность злоумышленников смещается в сторону облачных провайдеров и дата-центров. Их компрометация несет серьезные риски для бизнеса. В случае успешной атаки злоумышленники могут получить доступ к инфраструктуре не только самих сервисов, но и их клиентов-организаций при наихудшем сценарии. Это приводит к нарушению бизнес-процессов компаний, утечке данных и финансовым потерям.
Кроме того, атакующие все чаще используют легитимные инструменты для маскировки вредоносной активности, что значительно усложняет обнаружение угроз. Программы багбаунти в таком случае помогают находить уязвимости до их эксплуатации и повышать уровень защищенности бизнеса.
