Google erklærer First Elite Reward til Security Forsker for at opdage Sårbarhed

Google erklærer First Elite Reward til Security Forsker for at opdage Sårbarhed

I endnu en sikkerhed udgivelse, Google faste sårbarheder i Chrome opdaget af forskellige it-sikkerhedseksperter. Google har opdateret Chrome og Chrome Operating System. Den seneste sikkerhedsrettelse adresser 16 sårbarheder, herunder 1 kritisk fejl, 13 høj risiko sårbarheder og 2 mellemstore risiko sårbarheder. I løbet af de seneste seks måneder, har Google belønnet mange sikkerhedsfolk til at identificere sårbarheder i Chrome Security Reward Program. Google har nu rejst den maksimale præmiepenge til $ 3,133.7. Sergey Glazunov er den første it-sikkerhed professionelle til at modtage ovenstående henvist elite belønning for at opdage kritiske forslidt pointer sårbarhed i Chrome &'; s tale håndtering. Sårbarheden kan medføre en angriber at udføre vilkårlig software på et offer &'; s browser. Glazunov også opdaget forslidt pointer bug med CSS + lærred, dårlig støbt fejl i anker håndtering og video håndtering, dårlig pointer håndtering fejl i noden iteration. Forskeren har modtaget samlede præmiesum på $ 7,470.7 til at identificere de fem sårbarheder. Google har været i konstant frigive nye versioner af krom for at reducere sårbarheder og skabe en stabil platform

Normalt udviklere bruger etiske hacker certificeret sikkerhed fagfolk til at identificere sårbarheder. I dette tilfælde, sikkerhedseksperter tilknyttet forskellige organisationer afslørede sikkerhedshuller forbundet med Google Chrome. Den nyeste patch løser også mangler i forbindelse med PDF-side håndtering, håndtering extensions meddelelse, udskrivning flersidede PDF-filer og SVG brug element blandt andre.

Googles s belønning program opmuntrer it-sikkerhed fagfolk til at opdage sikkerhedshuller, for at lette rettidig korrigerende handling og sikre sikker browsing for internetbrugere. Mange andre udviklere har indledt et lignende belønning program til fremme forskere. Angribere konstant udforske cyberspace til at identificere og udnytte fejl. Virksomhederne pådrage betydelige finansielle tab som følge af it-kriminalitet og angreb. Fagfolk, sikkerhedscertificeringer lette organisationer til at strømline deres it-sikkerhed apparat til at sikre databeskyttelse, integritet og fortrolighed. Samtidig er de fleste af angrebene kræver brugerens indgriben. Manglende bevidsthed blandt medarbejderne på de alvorlige trusler fremherskende i it-miljøet og modus operandi for gerningsmanden er en af ​​de vigtigste medvirkende faktorer til stigende antal brud på datasikkerheden. Workshops og online computer uddannelsesprogrammer kan gøre det lettere medarbejderne til at forstå de gængse trusler og tilskynde dem til at vedtage sikker computing praksis
.