Mungkin kalian pernah mendengar tentang kejadian cyber yang mengancam privasi data pribadi individu. Namun, dalam kasus terbaru, aplikasi Markdown telah meninggalkan data pribadi jutaan orang tua dan anak terbuka. Dalam waktu beberapa minggu sebelumnya, peneliti keamanan Troy Hunt dan Scott Helme menemukan bahwa hacker dapat mengontrol mobil Nissan listrik dari seluruh dunia, mematikan AC dan menguras baterai kendaraan. Perusahaan harus menghentikan aplikasinya untuk memperbaiki bug.
Email Spam Domino's: Pelanggan Australia Terpenggal
Tidak lebih dari satu minggu setelah Pizza Hut mengumumkan kebocoran cybersecurity yang menargetkan pelangannya di AS, raksasa pizza lainnya, Domino's, mengaku bahwa sistem bekas penyuplai mereka telah meleakkan data pelanggan di Australia. Pada situs web mereka, Domino's menjelaskan bahwa mereka telah menerima berbagai laporan tentang pengiriman email spam tidak diundang.
"Pada tahap ini, kami sedang menyelidiki potensi isu dengan sistem bekas penyuplai yang mungkin telah mengakses alamat email, nama dan kawasan kelurahan beberapa pelanggan," demikian pernyataan Domino's. News of the breach was apparently broken by a Reddit user, who provided some examples of the personalized spam emails, which included his first name and references to locations close to his home.
Penghematan Bug: Bagaimana Top Hacker Membuat Uang dari Kesalahan Software
Bisakah Anda menjadi kaya raya dengan mencari kelemahan software? Untuk beberapa orang, mencari kesalahan di website dan aplikasi seperti mencoba crossword; untuk yang lainnya, itu menjadi sumber penghasilan utama. Mereka membayar hacker untuk mencari kelemahan software atau layanan, sehingga organisasi dapat memperbaiki keamanan dengan membayar beberapa ribu dollar per bug.
HackerOne, yang menjalankan program bug bounty untuk organisasi seperti Departemen Pertahanan AS dan Google, telah publikasi data baru tentang jumlah kelemahan yang ditemukan oleh hacker yang bergabung dengan proyek-proyek mereka – serta berapa banyak uang yang dibayarkan. Pada saat ini, lebih dari 181.000 kelemahan telah dilaporkan, dan lebih dari $100 juta telah dibayar kepada hacker yang bergabung dengan layanan mereka.
Lainnya
- Microsoft meningkatkan bantuan bug bounty: $13.7 juta, dua kali lipat Google's payouts in 2019.
- Banyak hacker yang bergabung dengan HackerOne karena keamanan meningkat setelah pandemi COVID-19.
- Bug hunting untuk uang mungkin menjadi lebih sulit, karena organisasi memperbaiki lebih banyak kelemahan, sehingga nilai bounty rata-rata meningkat.