Bug Bounty hatte eine erfolgreiche Zeit. Bug-Bounty-Programme belohnen ethische Hacker, die Schwachstellen aufdecken und diese verantwortungsbewusst an den Entwickler der Anwendung melden, bevor Angreifer sie ausnutzen können.

Nachdem Github Ende Dezember in einem Bug-Bounty-Report mit einer Schwachstelle konfrontiert wurde, begann das Unternehmen alle potenziell gefährdeten Schlüssel auszutauschen. Die Rotation der Credentials in den Produktionssystemen führte zwischen dem Jahreswechsel dann zu einer Reihe von Serviceunterbrechungen.

Die Online-Einzelhandelsplattform Temu hat sich mit der Cybersecurity-Agentur HackerOne zusammengeschlossen, um ein Bug-Bounty-Programm anzubieten.

Der globale Markt für Cybersicherheit floriert. Ein großer Bereich der Ausgaben sind Sicherheitstests. Die Kosten und Einschränkungen bei der Durchführung von Penetrationstests behindern jedoch bereits das Marktwachstum. Daher suchen viele Cybersicherheitsexperten nach einer alternativen Lösung umsehen.

Es wird aktuell berichtet, dass die LockBit-Ransomware-Gruppe „LockBit 3.0“ gestartet hat, bei dem das erste Ransomware-Bug-Bounty-Programm einführt wird und neue Erpressungstaktiken und Zcash-Kryptowährungs-Zahlungsoptionen vorgesehen sind. Ein Kommentar von Satnam Narang, Senior Staff Research Engineer bei Tenable.

Die aktuellen Entwicklungen im Ukraine-Konflikt haben Auswirkungen auf die Security-Welt, insbesondere auf die Sicherheitslage im Finanzsektor. Einem aktuellen Bericht der Nachrichtenagentur Reuters zufolge bereitet die Europäische Zentralbank Geldinstitute auf ein wachsendes Risiko von Cyberangriffen aus Russland vor.

Zusammen mit Hackerone, eines Sicherheitsplattform für ethisch motivierte Hacker – den so genannten White Hat Hackern –, hat der U.S. Defense Digital Service (DDS) die Ergebnisse seines aktuellen Bug-Bounty-Programms Hack the Army 3.0 veröffentlicht.