Apple исправила критическую уязвимость, но нашедший ее разработчик получил лишь $1000
ilenta.comНесмотря на высокую степень угрозы, Apple оценила работу всего в $1000 — хотя в рамках своей программы поощрений компания обещает вознаграждения до $2 миллионов.Уязвимость получила идентификатор CVE-2025-30466, а ее опасность специалисты Apple оценили в 9.8 балла из 10.
Проблема была устранена в марте 2025 года с выпуском Safari 18.4, одновременно с iOS/iPadOS 18.4 и macOS 15.4. Несмотря на признание проблемы критической, вознаграждение оказалось минимальным.Программа Apple Security Bounty, обновленная в 2022 году, обычно предусматривает выплаты от $40 000 за подобные уязвимости.
