辨别黑客beplay体育能用吗的新Web目标
这一年被围捕，声称由微软对于Windows 10中的开车远程代码执行（RCE）漏洞无法解决问题。
安全缺陷通过Internet Explorer 11/Edge Legacy浏览器和Microsoft团队影响了Windows 10。但是，从积极安全性的研究人员说，该漏洞在修复后五个月后仍存在于操作系统中。
十二月也发现了开源论坛平台NODEBB中的关键漏洞这可以允许攻击者窃取私人信息并访问管理员帐户。
问题 - 一个路径遍历漏洞，跨站脚本（（XSS）缺陷和身份验证绕过脆弱性 - 被发现声音现在已经修补了。
同时，汤加顶级领域的缺陷由于注册商网站上的漏洞，左攻击者能够修改任何域名服务器。beplay体育能用吗
幸运的是，在网络安全公司帕利beplay体育能用吗塞德（Palisade）透露了这一问题之后汤加网络信息中心（Tonic）能够在不到24小时内修复该错误，然后再利用该错误。
来自尼泊尔的19岁黑客为Facebook缺陷赢得了$ 4,500的赏金这使攻击者可以揭示页面管理员的身份。研究员Sudip Shah说Facebook快速移动以修复不安全的直接对象参考（书架）脆弱性。
埃及安全研究员莫门·阿里（Momen Ali）发现了潜在的严重服务器侧请求伪造（SSRF）俄罗斯搜索和互联网服务巨头的脆弱性yandex，在该组织的名人堂赢得了一席之地。
同时，Bug Bounty Platform Hackerone的报告显示，今年已收到66,000多个有效漏洞报告，比2020年增长了22％，而高度严重性和关键脆弱性的赏金价格正在上升。
在计划新闻中美国国土安全部（DHS）有推出了一个漏洞赏金目的是开发一个可以由其他政府组织使用的模型。该计划分布在一年中，包括笔测试，现场黑客活动和详细的审核过程。
最后，英特尔已经启动了一个错误赏金计划与基于比利时的Intigriti合作后hackerone。最关键的错误的支付天花板已从精选的硬件和固件上筹集到100,000美元提高到150,000美元。
2022年1月的最新漏洞赏金计划
在过去的一个月中，几个新的漏洞赏金计划的到来。以下是最新条目的列表：
Bitkub
计划提供商：
防盗
程序类型：
上市
最大奖励：
$ 3,000
大纲：
数字资产和加密货币交易所BitKub正在要求研究人员在其域和移动应用程序中找到漏洞。
笔记：
该公司的前三名漏洞是业务逻辑问题，付款操作和远程代码执行，这可能会在关键问题上获得最大的赏金。
查看Bitkub Bug Bounty页面在Hackenproof，有关更多详细信息
Exmo
计划提供商：
防盗
程序类型：
上市
最大奖励：
$ 3,000
大纲：
成立于2014年的Cryptocurrency Exchange Exmo正在寻找有关其网络，API和应用程序目标的许多目标的报告。beplay体育能用吗
笔记：
还有许多范围内的Web目标，应事先咨询。beplay体育能用吗
查看Exmo Bug Bounty页面在Hackenproof，有关更多详细信息
ATG
计划提供商：
是的
程序类型：
私人的
最大奖励：
TBC
大纲：
瑞典在线博彩网站ATG宣布了一种新的合作伙伴关beplay体育能用吗系，该伙伴关系将着重于确保其赌博和游戏平台。
笔记：
尽管目前是仅邀请计划的计划，但ATG计划将来在某个时候扩展到公共计划。
查看ATG Bug Bounty页面在YesWehack以获取更多详细信息
Facebook（增强）
计划提供商：
元（以前是Facebook）
程序类型：
上市
最大奖励：
TBC
大纲：
Facebook的母公司Meta扩大了其错误赏金计划，包括刮擦攻击。
笔记：
新计划将在其反剪裁保护中支付漏洞的支出，还将奖励研究人员在互联网上找到通过刮擦攻击收集的Facebook数据的研究人员。
查看Facebook Bug Bounty页面更多细节
布雷（增强）
计划提供商：
bugcrowd
程序类型：
上市
最大奖励：
$ 2,500
大纲：
客户参与平台Braze已将其错误赏金计划扩展到公众。
笔记：
Braze的Webeplay体育能用吗b和API平台都在范围内，但要警告 - 任何在副本平台上进行的测试都将导致任何Braze Bug Bounty程序禁止。
查看Braze Bug Bounty页面在Bugcrowd有关更多详细信息
Okex
计划提供商：
防盗
程序类型：
上市
最大奖励：
$ 3,000
大纲：
加密货币交易所Okex要求安全研究人员在其网络，API和Android平台中找到错误。beplay体育能用吗
笔记：
Okex的前三名漏洞也是业务逻辑问题，付款操作和远程代码执行。
查看Okex Bug Bounty页面在Hackenproof，有关更多详细信息
本月其他Bug Bounty和VDP新闻
- 这美国国土安全部（DHS）有添加了log4j进入DHS计划。
- intigriti发布了其前20位Bug Bounty YouTuber的列表，其中你可以在这里找到。
- hackerone已经发表了它2021年评论，黑客可以分享他们的统计数据和2022年的目标。
艾玛·沃拉科特（Emma Woollacott）的其他报告。
