25 milliót kereshet egyetlen biztonsági hibával

Azok, akik a Kaspersky Lab szoftvereiben súlyos biztonsági hibát tárnak fel, akár 25 millió forintot is kaphatnak a vállalattól.
 

A biztonsági cég már 2016 óta a HackerOne bevonásával ad lehetőséget a hibavadász programjában való részvételre. A legmagasabb összegű díjat olyan sebezhetőség felfedezéséért és szabályoknak megfelelő jelzéséért lehet megkapni, amely lehetővé teszi a távoli kódfuttatást elsősorban a védelmi alkalmazások frissítési csatornáján keresztül. Feltétel az is, hogy a hibabejelentő módot találjon a kód automatizált elindítására, valamint annak perzisztensé tételére (vagyis a Windows újraindítása után is életképesnek kell maradnia a kódnak).
 
A Kaspersky a kódfuttatásra módot adó sérülékenységek mellett díjat ad azon biztonsági hibákért is, amelyek jogosultsági szint emelést tehetnek lehetővé, vagy adatszivárogtatást segíthetnek elő.
 
A hibavadászat keretében jelenleg a Kaspersky Internet Security 2019 (a legfrissebb béta verzió) és a Kaspersky Endpoint Security 11 (a legfrissebb béta verzió) vizsgálható. Csak olyan biztonsági résért jár jutalom, amely a Windows 8.1-es vagy annál újabb verziója alatt is kockázatot jelent.
 
A biztonsági cég szerint a hibavadász program révén eddig több mint 70 sebezhetőség jutott tudomására, amelyeket már javított.
 
  1. 3

    Az Oracle 71 hibajavítást adott ki az Oracle Linux operációs rendszerhez.

  2. 4

    Több mint egy tucat biztonsági javítással bővült a Google Chrome.

  3. 4

    Letölthető a VirtualBox legújabb kiadása benne 13 biztonsági javítással.

  4. 4

    Az Oracle nyolc olyan biztonsági résről számolt be, amelyeket a Database Server kapcsán kellett orvosolnia.

  5. 4

    A MySQL három tucat biztonsági frissítéssel gyarapodott.

  6. 4

    Az Java több mint egy tucat biztonsági frissítést kapott.

  7. 3

    A Microsoft három biztonsági rést foltozott be az Edge webböngészőn.

  8. 4

    A PuTTY-hoz egy biztonsági frissítés vált elérhetővé.

  9. 4

    A XenServer és a Citrix Hypervisor is biztonsági frissítéseket kapott.

  10. 3

    A GitLab újabb biztonsági javításokat adott ki.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség