Milliókat fizet a Google a hibavadászoknak

​Továbbra is igen jelentős összegeket fizet a Google azon hibavadászoknak, akik korábban nem ismert sérülékenységeket tárnak fel.
 

A Google közzétette a hibavadász programjaival kapcsolatos összefoglaló, pénzügyi jelentését. Ebből kiderült, hogy a vállalat 2023-ban összesen 10 millió dollár díjazásban részesítette azokat, akik különféle sebezhetőségeket tártak fel a különféle termékeiben, szolgáltatásaiban. Ez az összeg ugyan elmarad a 2022-es 12 milliós értéktől, de még így is nagyon jelentős.
 
A Google tavaly 632 kutatót részesített díjazásban, akik összesen 68 országból jeleztek biztonsági problémákat. A legsúlyosabb sebezhetőségért a vállalat 113.337 dollárt fizetett.
 
A legtöbb kifizetés az Android operációs rendszerben feltárt sérülékenységek után járt. Ilyen szempontból a Google 3,4 millió dollárt költött arra, hogy az operációs rendszerében meglévő biztonsági résekről első kézből kapjon információkat, és minél előbb el tudja készíteni a megfelelő patch-eket. Az Android után a legtöbb hibabejelentés a Chrome webböngészőhöz érkezett összességében 2,1 millió dollár "értékben". A hibavadászok segítségével a böngészőt 359 biztonsági hibától sikerült megszabadítani a tavalyi év során.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Xen kapcsán három sebezhetőség vált megszüntethetővé.

  2. 4

    Az OpenSSL egy tucat biztonsági hiba miatt kapott hibajavítást.

  3. 4

    A Mozilla Firefox két biztonsági javítást készített a Firefoxhoz.

  4. 3

    A Next.js kapcsán egy biztonsági frissítés vált elérhetővé.

  5. 4

    A PyTorch esetében egy súlyos sérülékenységre derült fény.

  6. 2

    Az Apache Hadoop HDFS natív kliens egy hibajavítást kapott.

  7. 3

    Az XWiki egy XSS-típusú sebezhetőséget tartalmaz.

  8. 4

    A Microsoft soron kívüli frissítést adott ki az Office-hoz.

  9. 4

    A FreeRDP veszélyes sebezhetőségek derült fény.

  10. 3

    Az ISC BIND egy közepes veszélyességű hiba miatt kapott frissítést.

Partnerhírek
Pályázati Felhívás - „Az év információbiztonsági tartalom előállítója 2026”

A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2026” pályázatot.

Beköszöntött az MI-vezérelt zsarolóvírusok korszaka

A mesterséges intelligencia megjelenése a kártevőkben nem egyszerű technológiai érdekesség, hanem komoly fordulópont.

hirdetés
Közösség