Microsoft hibavadászat: minden jöhet

A Microsoft jelentős mértékben kiterjesztette az online szolgáltatásaival kapcsolatos hibavadász programját.
 

A Microsoft már több éve biztosítja az etikus hackerek számára azt a programját, amelynek keretében jutalmat fizet a bejelentett sebezhetőségekért. Természetesen a díj akkor jár, ha a sérülékenység felfedezője mindenben etikus módon, a szabályoknak megfelelően jár el.
 
Az online szolgáltatásokkal kapcsolatban létrehozott Microsoft-féle hibavadász program eddig elsősorban a vállalat saját fejlesztésű megoldásaira terjedt ki. A cég azonban úgy érezte, hogy ezt a megkötést érdemes megszüntetni. Ennek megfelelően a program feltételein lazított, és most már nem kizárólag a saját kezelésében lévő kódokban feltárt biztonsági hibákért hajlandó jutalmat adni, hanem harmadik felektől származó, illetve nyílt forráskódú szoftverekben, szoftverkönyvtárakban megbúvó sebezhetőségekért is. Az egyetlen követelmény ebből a szempontból, hogy közvetlen kapcsolat legyen kimutatható bármelyik Microsoft-szolgáltatás és a hibás kód vagy szoftver használata között.
 
A Microsoft döntése logikus, hiszen a hibavadász program egyik legfontosabb célja, hogy még azelőtt sikerüljön kimutatni a biztonsági rendellenességeket, mielőtt azokat a feketekalapos hackerek elkezdenék kihasználni. A feketekalaposokat pedig biztosan nem foglalkoztatja az, hogy éppen ki által fejlesztett vagy kezelt kódban lévő biztonsági résen keresztül hajtják végre a károkozásaikat.
 
  1. 3

    Az Nmap egy biztonsági hiba miatt kapott frissítést.

  2. 4

    Az Apache Traffic Serverhez biztonsági javítások váltak elérhetővé.

  3. 3

    Letölthetővé váltak az Apache Struts legújabb biztonsági javításai.

  4. 3

    Az Angular fejlesztői egy biztonsági hibáról adtak tájékoztatást.

  5. 3

    A Joomla! tíz sebezhetőség miatt kapott frissítést.

  6. 3

    A PyPDF fejlesztői újabb sebezhetőségekről számoltak be.

  7. 3

    Az Icinga kapcsán két biztonsági hibára derült fény.

  8. 3

    A Zabbix jelentős mennyiségű biztonsági javítás miatt szorul frissítésre.

  9. 4

    A MongoDB Server több mint 50 biztonsági hibajavítást kapott.

  10. 4

    Az Apple újabb biztonsági javításokat adott ki az iOS és az iPadOS operációs rendszereihez.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség