Résumé :
Sony a payé 50 000 $ au chercheur en sécurité Jody pour avoir signalé une vulnérabilité grave dans les produits PlayStation. La vulnérabilité est répertoriée comme ayant le niveau de gravité le plus élevé, mais les informations publiques ne précisent pas la méthode spécifique d'exploitation, ni n'indiquent quel produit ou service est impliqué.
Jordy utilise le nom "2tonejordy" sur HackerOne. Il a parlé du bonus sur son compte X et a plaisanté en disant que l'argent était au moins suffisant pour acheter "GTA6/Grand Theft Auto 6".
Sony gère un programme de bug bounty via HackerOne. Les chercheurs soumettent les problèmes de sécurité en privé, et Sony a alors le temps d'enquêter et de les résoudre ; les montants des primes sont liés à la gravité de la vulnérabilité.
Jordy a attiré l'attention en septembre 2026 pour avoir signalé une vulnérabilité de l'hyperviseur de la PlayStation 5. À l'époque, un autre chercheur travaillait sur la prise en charge de Linux pour la console, et les deux n'étaient pas d'accord sur le moment choisi pour la publication du rapport. Il n'existe actuellement aucune preuve que la récompense de 50 000 $ corresponde à la vulnérabilité de septembre.
Commentaires