Sokat lehet keresni az új Androiddal
A Google 50 százalékos extra bónuszt fizet azon hibavadászoknak, akik az Android 13 fejlesztői verziójában súlyos sebezhetőséget tárnak fel.
A Google fejlesztői intenzíven dolgoznak az operációs rendszer legújabb kiadásán, amelynek béta verzióját már lehet tesztelni. Ugyanakkor a tesztelés nem kizárólag funkcionális szempontból fontos, hanem biztonsági megfontolásokból is. Azért, hogy az új Android biztonsági tesztelése minél vonzóbb lehetőséget kínáljon a hibavadász programban résztvevők számára, a vállalat úgy határozott, hogy megemeli a felfedezett sebezhetőségekért járó jutalmat.
A Google a május 26-ig jelzett sérülékenységek után 50 százalékos bónuszt fizet. Legalábbis abban az esetben, ha valaki jogosulatlan távoli kódfuttatásra lehetőséget adó hibát vagy sérülékenységi láncot fedez fel, illetve használ ki egy Android 13 béta verziót futtató Google Pixel okostelefonon. Kikötés az is, hogy a feltárt sérülékenység nem lehet jelen korábbi Android kiadásokban. Ezzel a megkötéssel a Google vélhetőleg azt akarja elérni, hogy az Android 13-ba újonnan bekerülő funkciók tesztelése kerüljön fókuszba.
A díjazás roppant kecsegtető, hiszen a bónusznak köszönhetően a valóban kritikus veszélyességű sebezhetőségek bejelentéséért akár 1,5 millió dollár is ütheti a sérülékenység felfedezőjének markát. Az adatlopásokra lehetőséget adó hibákért maximum 500 ezer dollár jár, míg a képernyőzár megkerülésére alkalmas biztonsági rések maximum 100 ezer dollárt érnek.
-
A tar kapcsán egy biztonsági hibajavítás vált elérhetővé.
-
A VeraCrypt két biztonsági hibát tartalmaz.
-
Az ISC BIND kilenc biztonsági rés miatt kapott frissítést.
-
Az Exim fejlesztői két biztonsági hibáról számoltak be.
-
A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.
-
A React egy közepes veszélyességű sebezhetőséget tartalmaz.
-
A Webmin esetében egy XSS-típusú biztonsági résre derült fény.
-
A Mozilla a Thunderbirdhöz is elérhetővé tette a legújabb hibajavításokat.
-
A Check Point egy nulladik napi biztonsági hiba miatt adott ki frissítést.
-
Kilenc biztonsági hibára derült fény a Next.js kapcsán.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat










