Extra béremelés: dupla fizetést kapnak a hibavadászok
A Google megduplázza a Chrome webböngészőben feltárt sebezhetőség után kifizethető jutalmak összegét.A Google a hibavadász (VRP - Vulnerability Reward Program) programjának 2010-es elindítása óta összesen már több mint 50 millió dollárral jutalmazta azokat, akik újonnan felfedezett sérülékenységeket jelentettek a vállalatnak. Az évek során több mint 15 ezer sérülékenységre derült fény a programnak köszönhetően, ami egyértelműen mutatja, hogy egy igen hasznos kezdeményezésről van szó.
A Google 2010 óta számos alkalmazását és szolgáltatását vonta be a különféle VRP-programokba. Ezek közül az egyik a Chrome webböngésző.
A hibavadászok körében nagy népszerűségnek örvendő böngészővizsgálatok azonban mostantól kicsit megváltoznak. A Google ugyanis elkezdi terelni a kutatókat abba az irányba, hogy ne csak a biztonsági rések feltárása legyen kiemelt szempont, hanem az azokkal összefüggő hatáselemzések és minőségi jelentések készítése is. Cserébe viszont a jutalom is nagyobb.
Dupla bér
A Google megduplázta a Chrome sérülékenységei után kifizethető jutalmak összegét. Ezzel a legmagasabb odaítélhető díj 250 ezer dollárra emelkedett. Erre az összegre azok számíthatnak, akik a Chrome böngészőben kritikus veszélyességű sérülékenységet tárnak fel, és minőségi jelentés kíséretében ismertetik azok hatását, kihasználhatóságát és pontos technikai leírását a Google-lel (esetleg még exploitot is átadnak).
Ezentúl három besorolást fog alkalmazni a vállalat a sebezhetőségek "rangsorolásánál": alacsony, közepes és magas kockázatú osztályokba sorolja majd a jelzett sérülékenységeket.
- nyilatkozta Amy Ressler, a Chrome biztonsági mérnöke."Elérkezett az ideje annak, hogy tovább gondoljuk a Chrome VRP díjazását, és egy olyan struktúrát, valamint világos követelményrendszert alakítsunk ki a hibákat nekünk jelentő biztonsági kutatók számára, amely ösztönzi a magas minőségű jelentésadást és a mélyebb szintű kutatásokat a Chrome sebezhetőségeivel kapcsolatban"
-
Az Apache Seata lényeges biztonsági javítással gyarapodott.
-
A GitLab újabb biztonsági frissítést tett közzé.
-
A Microsoft biztonsági frissítést adott ki az Edge webböngészőhöz.
-
Az IBM Security SOAR egy hibajavítással bővült.
-
Az SAP kiadta a szeptemberi biztonsági frissítéseit.
-
Az Adobe ColdFusion egy kritikus veszélyességű hibát tartalmaz.
-
Az Adobe fontos frissítéseket adott ki Photoshop alkalmazáshoz.
-
Az Adobe Premiere Pro két biztonsági rés miatt kapott frissítést.
-
Ismét több tucat sebezhetőséget szüntetett meg a Microsoft a Windows operációs rendszerben.
-
A Microsoft öt biztonsági javítást tett elérhetővé a SharePoint Serverhez.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.