Архив метки: программа bug bounty

Сегодняшний пост отвечает на вопрос, который я слышу чаще всего: «Михал, iPhone или Android?». Вместо мнений я собрал цифры: 501 против 317 CVE, 15 zero-day, использованных в атаках на телефоны в 2025 году, 70 против 72 дней на патч по данным Project Zero, 7 млн долларов за эксплойт для iPhone и 5 млн — для Android, 16% против 8% устройств с попыткой фишинга. Здесь есть и свежий Pwn2Own, на котором Pixel 10 пал трижды, а к iPhone третий год подряд никто даже не подошёл, и польские банковские трояны, которые жертвы устанавливают себе сами. Вердикт менее очевиден, чем уверяют фанаты обоих лагерей — а в конце 7 вещей, которые стоит сделать независимо от логотипа на корпусе. 🔓 Continue reading →