За уязвимости в Google Chrome теперь можно получить до $250 000

За уязвимости в Google Chrome теперь можно получить до $250 000

За уязвимости в Google Chrome теперь можно получить до $250 000

Google более чем в два раза увеличила суммы вознаграждений за обнаруженные в Chrome уязвимости. Теперь в программе Vulnerability Reward можно получить максимально 250 тысяч долларов за баг.

Отныне корпорация будет дифференцировать уязвимости, связанные с повреждением памяти, основываясь на качестве отчёта и стремлении исследователя предоставить максимально подробную информацию о степени риска.

Размер денежных вознаграждений, как уже отмечалось выше, существенно вырастет.

Это касается как базовых отчётов с PoC (proof-of-concept), демонстрирующих повреждение памяти в Chrome (можно получить до 25 тыс. долларов), так и высококачественных уведомлений, содержащих эксплойт для удалённого выполнения кода.

«Пришло время усовершенствовать программу по поиску уязвимостей — Chrome VRP, а также поднять сумму денежных вознаграждений. Это поможет стимулировать формирование высококачественных отчётов и мотивирует исследователей глубже изучать проблемы безопасности в Chrome», — пишет инженер по безопасности Chrome Эми Ресслер.

«Максимальная сумма вознаграждений — 250 тысяч долларов. Её можно получить за демонстрацию удалённого выполнения кода в процессе за пределами песочницы».

Приглашаем на вебинар: ЦОД «Ковчег» — точка восстановления бизнеса

Классические бэкапы долго время позволяли бизнесу сохранять данные и восстанавливать ИТ-инфраструктуру практически в любой ситуации, от выхода из строя «железа» до кибератаки. Сегодня этот подход практически не работает: резервные копии становятся приоритетной целью злоумышленников, гибнут вместе с инфраструктурой, пропадают из-за неверных действий сотрудников или ошибок ИИ-агентов. Бэкапы уязвимы, потому что существуют внутри той же корпоративной сети, а управляют ими те же сотрудники. Как следствие, уязвим бизнес.

Поэтому точка восстановления должна быть вынесена за пределы основной ИТ-инфраструктуры организации — эта идея легла в основу продукта «Ковчег» от «РТК-ЦОД». На вебинаре, который пройдет 22 сентября в 12.00, технический директор компании Алексей Забродин и директор службы поддержки и развития продаж «РТК-ЦОД» Сергей Тыркин:

  • расскажут, как обеспечить сохранность резервных копий от физического уничтожения, действий персонала и кибератак,
  • представят варианты размещения резервных копий при повреждении или компрометации ИТ-инфраструктуры,
  • поделятся пошаговым планом восстановления данных,
  • проведут демонстрацию ЦОД «Ковчег».

Регистрация по ссылке.

Ждем вас на вебинаре!

RSS: Новости на портале Anti-Malware.ru