Найти в Дзене

#news В мире кибербез-стартапов небольшая драма

#news В мире кибербез-стартапов небольшая драма. ИБ-фирма FuzzingLabs обвинила коллег из Gecko Security в копировании раскрытых ими уязвимостей, краже проверок концепции и приписывании их себе. У нердов из FuzzingLabs случилась истерика в eX-Твиттере c чатжптшными формулировками и гневными каракулями по скрину сайта Gecko Security. П — профессионализм. PoCs якобы украдены после публикации, ID уязвимостей захвачены, а даты в постах проставлены задним числом. Следом Gecko обвинили в краже ещё семи CVE в формате “Моё первое OSINT-расследование”. Между тем пойманные с поличным всё отрицают — списывают на рассинхрон между BB-платформами и работой с мейнтейнерами напрямую. И редактируют старые посты, внося в них упоминания багхантеров, кражу чьих CVE им приписывают. В общем, нерды пытаются в коммуникацию, но так как денег на пиар-отдел у стартапов нет, получается не очень. А в ИБ люди разные нужны, люди разные важны. В том числе с нормальными соцнавыками, например. @tomhunter

#news В мире кибербез-стартапов небольшая драма. ИБ-фирма FuzzingLabs обвинила коллег из Gecko Security в копировании раскрытых ими уязвимостей, краже проверок концепции и приписывании их себе.

У нердов из FuzzingLabs случилась истерика в eX-Твиттере c чатжптшными формулировками и гневными каракулями по скрину сайта Gecko Security. П — профессионализм. PoCs якобы украдены после публикации, ID уязвимостей захвачены, а даты в постах проставлены задним числом. Следом Gecko обвинили в краже ещё семи CVE в формате “Моё первое OSINT-расследование”. Между тем пойманные с поличным всё отрицают — списывают на рассинхрон между BB-платформами и работой с мейнтейнерами напрямую. И редактируют старые посты, внося в них упоминания багхантеров, кражу чьих CVE им приписывают. В общем, нерды пытаются в коммуникацию, но так как денег на пиар-отдел у стартапов нет, получается не очень. А в ИБ люди разные нужны, люди разные важны. В том числе с нормальными соцнавыками, например.

@tomhunter