$type=ticker$cols=4

$type=grid$count=4$tbg=rainbow$meta=0$snip=0$rm=0$show=home

Slack a payé une récompense de seulement 1750 $ au chercheur qui a signalé une vulnérabilité critique

SHARE:

  Slack, plate-forme de communication et de collaboration populaire, a corrigé une vulnérabilité critique qui aurait pu permettre aux pirate...

 


Slack, plate-forme de communication et de collaboration populaire, a corrigé une vulnérabilité critique qui aurait pu permettre aux pirates d'accéder aux ordinateurs des utilisateurs. La vulnérabilité a été signalée par un chercheur en sécurité via le programme HackerOne bug bounty.

Selon le chercheur, l'exploit aurait pu permettre à des pirates de lancer une « exécution de code à distance ». "Cela leur aurait donné accès aux fichiers privés, clés privées, mots de passe, secrets, accès au réseau interne des utilisateurs". Ainsi que des conversations et des fichiers privés au sein de la plateforme.

« Avec n'importe quelle redirection intégrée à l'application - redirection logique / ouverte, injection HTML ou JavaScript, il est possible d'exécuter du code arbitraire dans les applications de bureau Slack. Ce rapport illustre un exploit spécialement conçu consistant en une injection HTML, un contournement du contrôle de sécurité et une charge utile Javascript RCE. Cet exploit a été testé comme fonctionnant sur les dernières versions de Slack pour ordinateur de bureau (4.2, 4.3.2) (Mac / Windows / Linux) », a écrit le chercheur dans un article , désormais accessible au public.

Fait intéressant, Slack a payé au chercheur seulement 1750 $ pour avoir signalé le bogue. De nombreux chercheurs ont critiqué Slack pour avoir donné si peu d'argent pour signaler un bug aussi critique. Certains ont également souligné que le chercheur aurait pu gagner plus d'argent en vendant les données à une autre entreprise.

« Notre programme de primes aux bogues est essentiel pour assurer la sécurité de Slack. Nous apprécions profondément les contributions des communautés de sécurité et de développeurs, et nous continuerons à revoir notre échelle de paiement pour nous assurer que nous reconnaissons leur travail et créons de la valeur pour nos clients», a déclaré le porte-parole de la société à Mashable.

COMMENTS

Nom

'iPhone 12,3,Android,157,ANDROID 11,3,ANDROID OS TV,1,Android TV,2,AndroidTV,1,Anti-Virus,1,aplication,10,Appel,7,APPLE,2,Apple Watch,1,AppleFitness +,1,application,2,application gratuite,1,APPLICATIONS,3,astuce,221,call of Dury mobile,3,Call Of Duty Mobile,2,chrome,2,Chromecast,1,CONCEPTION,2,CONCEPTIONT,1,crypter vos fichiers,1,Divertissement,121,Epic Games,2,événement,1,extension navigateur,1,FACEBOOK,1,Far cry,1,Firefox,5,Fortnite,1,Fortnite Epic Games,2,Galaxy S21,1,GALAXY S30,1,GALAXYS21,1,game boy,1,Glose Éducation,1,Gmail,1,google,13,google chrome,4,Google Drive,3,Google le Pixel 5,2,Google Maps,2,Google Meet,5,Google Pay,1,GOOGLE-ONE,1,GTA,1,Houseparty,1,inf,1,info,318,Instagram,2,INSTRAGRAM,1,iOS,9,iOS14,1,iphon,9,iPhone,1,iPhone 12,2,iPhone 12 mini,1,jeux,1,jeux gratuits ps,1,Kaspersky,1,l'Ultra Wideband,2,la ville de saida,1,Linux,2,Logiciel,184,Meet Now,1,mettre à jour votre logiciel de navigation,1,Microsoft,12,Microsoft Edge,3,Microsoft Office,3,Microsoft Teams,6,Minecraft,1,mise à jour,17,mise à niveau gratuite,1,Mortal Kombat 11,1,moteurs de recherche,2,Netflix,1,Nintendo Switch,1,nouveaux films,1,OPPO A15,1,pdf,9,photos,39,Pixel 4a 5G,1,PlayStation5,1,pokémon GO,1,PS5,4,PUBG Mobile,1,Rufus,1,S21+ S21 Ultra,1,saisie vocale,1,SAMSUNG,2,Samsung Galaxy S21,1,sécurité,2,service web,1,Skype,2,smartphone,1,Snapchat,1,sony,1,Starlink,2,Surf Anonyme,25,Surface Duo,1,SwiftKeyKeyboard,1,Tech,31,teck,2,TÉLÉCHARGEMENTS,1,Telegram,4,TikTok,2,tor android,1,Twitter,1,usb,1,vidéo conférence,4,vlc,1,vpn,6,VR,1,WhatsApp,7,Windows,3,Windows 10,6,Windows 10 20H1,1,Windows 10 20H2,1,Windows 7,1,Windows Defender,1,Windows10,3,Xbox,1,Xiaomi,3,YOUTUBE,6,YOUTUBEMUSIQUE,1,zoom,5,Zoom virtual backgrounds,1,المكتبة الصوتية للقرآن,1,تحميل القران الكريم,3,
ltr
item
saidapartage: Slack a payé une récompense de seulement 1750 $ au chercheur qui a signalé une vulnérabilité critique
Slack a payé une récompense de seulement 1750 $ au chercheur qui a signalé une vulnérabilité critique
https://1.bp.blogspot.com/-R9ZJ4JUC_gE/X0zksJauc0I/AAAAAAAAHZo/QN94AqSx-6oqezCEDRWOJpKzkNI_Sl-xACLcBGAsYHQ/s640/Slack%2Ba%2Bpay%25C3%25A9%2Bune%2Br%25C3%25A9compense%2Bde%2Bseulement%2B1750%2B%2524%2Bau%2Bchercheur%2Bqui%2Ba%2Bsignal%25C3%25A9%2Bune%2Bvuln%25C3%25A9rabilit%25C3%25A9%2Bcritique.webp
https://1.bp.blogspot.com/-R9ZJ4JUC_gE/X0zksJauc0I/AAAAAAAAHZo/QN94AqSx-6oqezCEDRWOJpKzkNI_Sl-xACLcBGAsYHQ/s72-c/Slack%2Ba%2Bpay%25C3%25A9%2Bune%2Br%25C3%25A9compense%2Bde%2Bseulement%2B1750%2B%2524%2Bau%2Bchercheur%2Bqui%2Ba%2Bsignal%25C3%25A9%2Bune%2Bvuln%25C3%25A9rabilit%25C3%25A9%2Bcritique.webp
saidapartage
http://www.saidapartage.com/2020/08/slack-paye-une-recompense-de-seulement.html
http://www.saidapartage.com/
http://www.saidapartage.com/
http://www.saidapartage.com/2020/08/slack-paye-une-recompense-de-seulement.html
true
6390850979499270337
UTF-8
Chargé tous les messages Not found any posts VOIR TOUT Lire la suite Répondre Annuler la réponse Supprimer By Accueil PAGES POSTS View All RECOMMANDÉ POUR VOUS LABEL ARCHIVE CHERCHER TOUS LES MESSAGES Not found any post match with your request Back Home Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share to a social network STEP 2: Click the link on your social network Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy Table of Content