Riepilogo:
Sony ha pagato 50.000 dollari al ricercatore di sicurezza Jody per aver segnalato una grave vulnerabilità nei prodotti PlayStation. La vulnerabilità è elencata come il livello di gravità più alto, ma le informazioni pubbliche non specificano il metodo specifico di sfruttamento, né indicano quale prodotto o servizio sia coinvolto.
Jordy utilizza il nome "2tonejordy" su HackerOne. Ha parlato del bonus sul suo account X e ha scherzato dicendo che i soldi erano almeno sufficienti per acquistare "GTA6/Grand Theft Auto 6."
Sony esegue un programma di bug bounty tramite HackerOne. I ricercatori segnalano i problemi di sicurezza in privato e Sony ha quindi il tempo di indagarli e risolverli; gli importi delle taglie sono legati alla gravità della vulnerabilità.
Jordy ha ricevuto attenzione nel settembre 2026 per aver segnalato una vulnerabilità dell'hypervisor di PlayStation 5. All'epoca, un altro ricercatore stava lavorando sul supporto Linux per la console, e i due non erano d'accordo sulla tempistica della stesura del rapporto. Al momento non ci sono prove che la ricompensa di 50.000 dollari corrisponda alla vulnerabilità di settembre.
Commenti