Resumo:
A Sony pagou US$ 50 mil ao pesquisador de segurança Jody por relatar uma vulnerabilidade grave em produtos PlayStation. A vulnerabilidade está listada como o nível de gravidade mais elevado, mas a informação pública não especifica o método específico de exploração, nem indica qual o produto ou serviço envolvido.
Jordy usa o nome "2tonejordy" no HackerOne. Ele falou sobre o bônus em sua conta X e brincou que o dinheiro era pelo menos suficiente para comprar “GTA6/Grand Theft Auto 6”.
A Sony executa um programa de recompensa por bugs por meio do HackerOne. Os pesquisadores enviam problemas de segurança de forma privada e a Sony tem tempo para investigá-los e corrigi-los; os valores das recompensas estão relacionados à gravidade da vulnerabilidade.
Jordy recebeu atenção em setembro de 2026 por relatar uma vulnerabilidade de hipervisor do PlayStation 5. Na época, outro pesquisador estava trabalhando no suporte do Linux para o console, e os dois discordaram sobre o momento do relatório. Atualmente não há evidências de que a recompensa de US$ 50.000 corresponda à vulnerabilidade de setembro.
Comentários