Exodus Intelligence: ещё один покупатель уязвимостей 0day

Discussion in 'Мировые новости. Обсуждения.' started by d3l3t3, 19 Jun 2012.

  1. d3l3t3

    d3l3t3 Banned

    Joined:
    3 Dec 2010
    Messages:
    1,771
    Likes Received:
    98
    Reputations:
    10
    [​IMG]

    Многим специалистам в области информационной безопасности известна программа Zero Day Initiative (ZDI), организованная компанией TippingPoint. Эта была одна из первых организаций, которая начала легально покупать у независимых хакеров уязвимости 0day для их передачи разработчикам программного обеспечения.

    В последние месяцы появились слухи, что ведущие сотрудники ZDI покидают компанию. Сейчас эта информация подтвердилась. Несколько ключевых специалистов ZDI, в том числе бывший руководитель программы уязвимостей ZDI Аарон Портной (Aaron Portnoy) и один из давних сотрудников Брэндон Эдвардс (Brandon Edwards) основали новую компанию Exodus Intelligence.

    Как заявляется на сайте, Exodus Intelligence будет обслуживать своих подписчиков подробной информацией о самых свежих уязвимостях, их относительной опасности, предоставлять дополнительную информацию об угрозах (проприетарный анализ, выполненный сотрудниками Exodus) и давать рекомендации по защите. В общем, стандартный набор для компании в сфере ИБ.

    Для независимых исследователей тоже есть новость: Exodus Intelligence запустит программу по вознаграждению за информацию об уязвимостях «нулевого дня», то есть будет платить хакерам за найденные дыры в различных продуктах.

    Открытым остаётся вопрос, по какой цене они будут покупать уязвимости и кому будут их перепродавать. Как известно, в последние годы этот рынок пережил настоящий бум, так что цены на 0day-уязвимости сейчас взлетели до небес.

    Дата: 19.06.2012
    http://www.xakep.ru/post/58863/