Взломщики нашли способ обхода 2FA на HackerOne: доступ к аккаунтам и перехват вознаграждений!
На одной из известных торговых площадок Dark Web была выставлена на продажу редкая и потенциально опасная уязвимость. Она касается платформы HackerOne, знаменитой своей программой по поиску и устранению уязвимостей (bug bounty). Эта уязвимость позволяет обходить двухфакторную аутентификацию (2FA), давая злоумышленникам с действительными учетными данными полный доступ к аккаунтам.
Согласно объявлению, опубликованному на площадке, уязвимость не требует взаимодействия с пользователем или каких-либо ограничений для ее использования. Это означает, что злоумышленники могут не только просматривать все сообщения об ошибках и уязвимостях, но и эксплуатировать их, оставаясь незамеченными.
Более того, уязвимость позволяет изменить платежные реквизиты на аккаунтах и перехватить финансовые вознаграждения, предназначенные для исследователей. Для защиты целостности эксплойта продавец не предоставляет доказательство концепции (POC) наперед. Вместо этого, утверждается, что все транзакции будут обрабатываться через систему эскроу BF Escrow, что должно гарантировать надежность сделки.
Этот инцидент вызывает серьезную озабоченность среди сообщества кибербезопасности, так как подрывает доверие к одной из ведущих платформ по борьбе с киберугрозами. Представители HackerOne пока не прокомментировали ситуацию, но источники близкие к компании сообщают, что ведется активная работа по устранению потенциальной угрозы.
похожие материалы
УЦСБ помог «ВИБРОБИТ» выстроить безопасную разработку критического ПО для энергетики без расширения штата
Уральский центр систем безопасности (УЦСБ) обеспечил процесс безопасной разработки программного обеспечения для ООО НПП «ВИБРОБИТ» — ведущего разработчика систем вибрационного мониторинга и диагностики роторного оборудования для ТЭЦ, ГРЭС и АЭС.
«Лаборатория Касперского» назвала самые распространённые киберугрозы для малого и среднего бизнеса в 2026 году
Существует достаточно распространённое мнение, что малые и средние предприятия не представляют интерес для злоумышленников — однако на практике это не так.
Во втором квартале 2026 года выросла активность мошеннических схем, основанных на социальной инженерии
Сравнение показателей второго квартала с итогами первого позволило выявить несколько ключевых тенденций.
Эксперты бьют тревогу: число значимых облачных киберинцидентов выросло на 60% за полгода
По оценке специалистов компании «Информзащита», в первом полугодии 2026 года количество значимых киберинцидентов, связанных с облачной инфраструктурой, увеличилось на 58% по сравнению со второй половиной 2025-го и оказалось почти вдвое выше уровня первого полугодия 2025 года.
Госорганам запретят использовать ведомственные ИТ-системы, не прошедшие обязательную проверку
Правительство утвердило новые правила создания и эксплуатации информационных систем государственных органов, которые формально не относятся к государственным информационным системам.
Минтранс предложил присваивать каждой поездке пассажира уникальный идентификатор
Минтранс подготовил новые правила ведения централизованных баз персональных данных пассажиров и экипажей.
Новый Linux-ботнет Evooo1Bot превращает роутеры и сетевые устройства в прокси для атак
Специалисты FortiGuard Labs обнаружили ранее неизвестный Linux-ботнет Evooo1Bot, который как минимум с июля 2026 года атакует доступные из интернета маршрутизаторы, шлюзы и другое периферийное оборудование.
Пароли сотрудников под защитой: «Лаборатория Касперского» запустила Kaspersky Password Manager для бизнеса
«Лаборатория Касперского» представляет Kaspersky Password Manager (KPM) для бизнеса — решение для безопасного управления паролями сотрудников.
Сибирь осталась без интернета и телевидения из-за сбоя в дата-центре «Ростелекома»
Пользователи «Ростелекома» в нескольких регионах Сибири столкнулись с масштабными перебоями в работе интернета и цифрового телевидения.
В России обсуждают тесты для проверки ИИ на «духовно-нравственные ценности»
В России обсуждается создание национального бенчмарка для проверки ИИ-моделей на соответствие духовно-нравственным ценностям и требованиям российского рынка.