Apple Bug Bounty Program

App Store loggar användarnas tryckningar, vilket diskuteras i senaste avsnittet av Security Bite. Forskare avstår från Apples bug bounty-program och Mysks nya app Loupe visar iOS:s datadelning.

Apple har halverat belöningarna för säkerhetsforskning, vilket kan leda till färre rapporterade sårbarheter samtidigt som skadlig kod för Mac ökar. Exempelvis har belöningen för TCC-bypass sänkts från 30 500 till 5 000 dollar.

Säkerhetsforskare kritiserar Apples buggbelöningsprogram för låga utbetalningar för macOS-fel, trots att maxbeloppet för vissa belöningar har höjts till 2 miljoner dollar.

Apple har minskat sina belöningar för att rapportera sårbarheter i macOS, med vissa belöningar halverade, trots ökande problem med Mac-malware.

Apple höjer belöningen för att upptäcka stora sårbarheter till 2 miljoner dollar, med en total maximal belöning på 5 miljoner dollar för kritiska sårbarhetskedjor. Ändringarna träder i kraft nästa månad.

Apple har höjt topppriset i sitt Security Bounty-program till 2 miljoner dollar för att belöna forskare som upptäcker avancerade säkerhetsbrister. Programmet har hittills betalat ut över 35 miljoner dollar till mer än 800 deltagare.

Apple höjer belöningarna i sitt Bug Bounty-program, med den högsta enskilda betalningen som går upp till 2 miljoner dollar från november 2025, och möjligheten att nå 5 miljoner dollar genom bonussystem.

Apple fördubblar sin högsta belöning i bug bounty-programmet till 2 miljoner dollar för sårbarheter på spionprogramsnivå, med totalt över 5 miljoner dollar i möjliga utbetalningar. Programmet, som träder i kraft november 2025, fokuserar på kompletta exploiteringskedjor och introducerar "Target Flags" för snabbare belöningsutbetalningar.