Facebook keert record bugbounty uit

Hij meldde op 16 oktober vorig jaar het probleem bij Facebook en leverde de Proof of Concept (exploit) twee dagen later. Gelijk dezelfde dag erkende het beveiligingsteam van Facebook het probleem.

Op 19 oktober meldde het team dat de patch voor het probleem klaar was. Na een week kreeg Leonov al te horen dat hem de 40.000 dollar bug bounty werd toegekend en nog een week later stond het bedrag op zijn rekening.

De 40.000 dollar is een recordbedrag in het bug-bountyprogramma tot nog toe. Het vorig record van 33.500 dollar werd in januari 2014 uitgekeerd aan Reginaldo Silva. 

Fout al langer bekend

De ImageMagick-softwarefout werd al in mei 2016 bekend. Het stelde hackers in staat plaatjes te uploaden met een kwaadaardige content die het mogelijk maakt code op de server ten uitvoer te brengen. In veel gevallen werd de bug snel verholpen door websitebeheerders.