Sokat lehet keresni az új Androiddal
A Google 50 százalékos extra bónuszt fizet azon hibavadászoknak, akik az Android 13 fejlesztői verziójában súlyos sebezhetőséget tárnak fel.
A Google fejlesztői intenzíven dolgoznak az operációs rendszer legújabb kiadásán, amelynek béta verzióját már lehet tesztelni. Ugyanakkor a tesztelés nem kizárólag funkcionális szempontból fontos, hanem biztonsági megfontolásokból is. Azért, hogy az új Android biztonsági tesztelése minél vonzóbb lehetőséget kínáljon a hibavadász programban résztvevők számára, a vállalat úgy határozott, hogy megemeli a felfedezett sebezhetőségekért járó jutalmat.
A Google a május 26-ig jelzett sérülékenységek után 50 százalékos bónuszt fizet. Legalábbis abban az esetben, ha valaki jogosulatlan távoli kódfuttatásra lehetőséget adó hibát vagy sérülékenységi láncot fedez fel, illetve használ ki egy Android 13 béta verziót futtató Google Pixel okostelefonon. Kikötés az is, hogy a feltárt sérülékenység nem lehet jelen korábbi Android kiadásokban. Ezzel a megkötéssel a Google vélhetőleg azt akarja elérni, hogy az Android 13-ba újonnan bekerülő funkciók tesztelése kerüljön fókuszba.
A díjazás roppant kecsegtető, hiszen a bónusznak köszönhetően a valóban kritikus veszélyességű sebezhetőségek bejelentéséért akár 1,5 millió dollár is ütheti a sérülékenység felfedezőjének markát. Az adatlopásokra lehetőséget adó hibákért maximum 500 ezer dollár jár, míg a képernyőzár megkerülésére alkalmas biztonsági rések maximum 100 ezer dollárt érnek.
-
A Zulip Server fejlesztői egy biztonság rést foltoztak be.
-
A Roundcube Webmailhez egy biztonsági frissítés érkezett.
-
A Docker Desktop egy biztonsági hiba miatt kapott frissítést.
-
A Microsoft egy biztonsági hibát javított az Edge webböngészőben.
-
A Django legújabb kiadása hat biztonsági hibajavítást tartalmaz.
-
A Cisco Prime Infrastructure kapcsán egy biztonsági hibára derült fény.
-
A GLPI fejlesztői két biztonsági résről számoltak be.
-
Az OpenBSD-hez egy olyan frissítés érkezett, amely a httpd-t teszi biztonságosabbá.
-
A Google Chrome két magas veszélyességű sebezhetőég miatt kapott frissítést.
-
A Grafana két sebezhetőség miatt kapott frissítést.
Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.
A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2026” pályázatot.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











