Google annuncia il primo Elite Ricompensa per ricercatore di sicurezza per scoprire vulnerabilità

Google annuncia il primo Elite Ricompensa per ricercatore di sicurezza per scoprire
vulnerabilità

In un altro rilascio di sicurezza, Google vulnerabilità corrette in Chrome scoperti dai vari ricercatori di sicurezza informatica. Google ha aggiornato Chrome e Chrome Operating System. La patch di protezione più recente risolve 16 vulnerabilità di cui 1 bug critico, 13 vulnerabilità ad alto rischio e 2 vulnerabilità a medio rischio. Nel corso degli ultimi sei mesi, Google ha premiato molti professionisti della sicurezza per identificare le vulnerabilità sotto la Ricompensa Programma Chrome Security. Google ha ora alzato il massimo premio in denaro di $ 3,133.7. Sergey Glazunov è il primo professionista della sicurezza IT per ricevere la ricompensa sopra elite di cui per scoprire vulnerabilità critica puntatore stantio in Chrome &'; s manipolazione discorso. La vulnerabilità può causare un attaccante di eseguire software arbitrario su una vittima &'; s browser. Glazunov anche scoperto stantio puntatore bug con i CSS + tela, cattivo fusione bug nella gestione di ancoraggio e la gestione di video, puntatore errato trattamento bug nel nodo iterazione. Il ricercatore ha ricevuto un premio in denaro di $ 7,470.7 totale per individuare le cinque vulnerabilità. Google è stata costantemente rilasciando nuove versioni di Chrome per ridurre le vulnerabilità e creare una piattaforma stabile

Di solito, gli sviluppatori utilizzano i professionisti della sicurezza di hacker etici certificato per identificare le vulnerabilità. In questo caso, i ricercatori di sicurezza affiliati a varie organizzazioni hanno evidenziato problemi di sicurezza connessi con Google Chrome. L'ultima patch risolve anche difetti associati alla manipolazione pagina PDF, la gestione estensioni di notifica, la stampa di più pagine PDF e SVG uso elemento tra gli altri.

Google &'; s programma di ricompensa incoraggia i professionisti della sicurezza IT per scoprire buchi di sicurezza, in modo da agevolare tempestivamente misure correttive e di garantire la navigazione sicura per gli utenti Internet. Molti altri sviluppatori hanno avviato un programma di ricompensa simile a incoraggiare i ricercatori. Gli aggressori esplorano costantemente il cyberspazio di individuare e sfruttare falle. Le aziende subiscono notevoli perdite finanziarie dovute alla criminalità informatica e gli attacchi. Professionisti in possesso certificazioni di sicurezza facilitano le organizzazioni a semplificare il loro apparato di sicurezza IT per garantire la protezione dei dati, l'integrità e la riservatezza. Allo stesso tempo, la maggior parte degli attacchi richiedono l'intervento dell'utente. La mancanza di consapevolezza tra i dipendenti per le gravi minacce prevalenti nell'ambiente IT e il modus operandi di autore del reato è uno dei principali fattori che contribuiscono per il numero di violazioni dei dati in crescita. Seminari e programmi di formazione on-line di computer possono facilitare i dipendenti per capire le minacce prevalenti e incoraggiarli ad adottare pratiche elaborazione sicuri Hotel  .;