HackerOne expulsa o programa de recompensas de bugs da Kaspersky de sua plataforma

HackerOne expulsa o programa de recompensas de bugs da Kaspersky de sua plataforma após sanções impostas à Rússia e à Bielorrússia após a invasão da Ucrânia.

A plataforma de recompensas de bugs HackerOne desativou o programa de recompensas de bugs da Kaspersky, após sanções impostas à Rússia e à Bielorrússia após a invasão da Ucrânia.

Continuaremos a trabalhar com as entidades apropriadas em sanções“, explicou o HackerOne em um  FAQ sobre sanções.

Para esse fim, suspendemos os programas para clientes baseados nos países da Rússia, Bielorrússia e nas áreas sancionadas da Ucrânia“.

A empresa russa de segurança cibernética disse que as sanções não justificariam a suspensão do programa, já que nenhuma delas foi imposta à Kaspersky.

A plataforma de recompensas de bugs também bloqueou o acesso da Kaspersky ao programa e congelou os fundos existentes para vulnerabilidades de segurança já relatadas nos produtos do provedor de antivírus russo.

A Kaspersky também acrescentou que seu programa de recompensas por bugs foi desativado indefinidamente após “ação unilateral do HackerOne“.

A Kaspersky considera essa ação unilateral um comportamento inaceitável, especialmente para o principal participante da comunidade de coordenação de vulnerabilidades, onde a confiança entre todas as partes é fundamental para tornar os produtos e serviços mais seguros”, disse a empresa de segurança  cibernética .

Nossas conversas com a Kaspersky estão em andamento e continuaremos trabalhando com sua equipe para resolver suas preocupações”, disse um porta-voz do HackerOne à BleepingComputer.

A Kaspersky agora pede aos pesquisadores que encontrem vulnerabilidades em seus produtos para denunciá-las usando seu programa de recompensas de bugs auto-hospedado .

Programa de recompensas de bugs HackerOne da Kaspersky desativado
Programa de recompensas de bugs HackerOne da Kaspersky desativado

A decisão do HackerOne de expulsar o programa de recompensas de bugs Kaspersky de sua plataforma segue outro golpe que a empresa russa recebeu desde o início da guerra russa na Ucrânia.

O Escritório Federal Alemão de Segurança da Informação, BSI, alertou as empresas contra o uso de produtos antimalware da Kaspersky devido a ameaças feitas pela Rússia contra a UE, a OTAN e a Alemanha.

O BSI sugeriu que a Kaspersky poderia ser forçada a ajudar a inteligência russa no lançamento de ataques contra seus clientes ou ter seus produtos usados ​​indevidamente para ciberespionagem.

Este aviso veio depois que o fundador e CEO da Kaspersky, Eugene Kaspersky, disse que um “compromisso” seria bem-vindo às hostilidades russas na Ucrânia,  provocando indignação no Twitter .

Na semana anterior, o HackerOne pediu desculpas aos hackers ucranianos depois de congelar erroneamente suas contas e bloquear seus pagamentos de recompensas por bugs após as sanções impostas após o início da guerra russa.

Fonte: BleepingComputer

Veja também:

About mindsecblog 2774 Articles
Blog patrocinado por MindSec Segurança e Tecnologia da Informação Ltda.

Be the first to comment

Deixe sua opinião!