Google повысил выплаты за уязвимости

Google повысил выплаты за уязвимости

Производители браузеров считают, что ежегодный хакерский
конкурс Pwn2Own, который начнется 24 марта в Ванкувере (Канада),может
негативно сказаться на репутации компании. Поэтому они тоже готовятся к
этому соревнованию. Так 11 марта Apple сообщил об устранении 16
уязвимостей в Safari, а в прошлую среду Google пропачила 11 багов в версии Chrome для Windows.

Сообщается, что на этот раз Google выплатила рекордную сумму
хакеру, который не стал дожидаться конкурса и рассказал о найденной
уязвимости непосредственно производителю. Рекордсмена зовут Сергей
Глазунов, он получил от Google 1.337 баксов за сообщение о серьезной
уязвимости в движке WebKit, на котором работает Chrome. Еще один
исследователь с ником kuzzcc получил 1000 долларов, но за две
уязвимости - обычная оплата за сообщение о серьезной дыре по программе
безопасности Chrome составляет 500 баксов.

Всего за уязвимости, пропаченные на прошлой неделе, Google заплатил своим "доносчикам" 3.337 долларов.

Источник

Solar SafeInspect интегрировали с балансировщиком TrafficSoft ADC

ГК «Солар» и ее новый партнер, российская компания TrafficSoft, объявили об успешной реализации проекта по обеспечению совместимости PAM-системы Solar SafeInspect с балансировщиком нагрузки TrafficSoft ADC.

Комплекс на базе отечественных решений позволяет масштабировать защиту аккаунтов привилегированных пользователей и централизованный контроль доступа с сохранением отказоустойчивости инфраструктуры даже при пиковых нагрузках по сети.

Новинка должна заинтересовать крупные компании с развитой филиальной сетью и опорой на подрядчиков, в особенности из таких сфер, как телеком, e-commerce и финансы.

До сих пор подобные заказчики Solar SafeInspect для распределения сетевого трафика использовали зарубежные либо опенсорсные балансировщики нагрузки. Теперь у них появилась возможность заменить их отечественным решением уровней L3/L4/L7, включенным в реестр российского софта.

«Наша задача — дать заказчикам возможность выстраивать надежную и масштабируемую инфраструктуру на базе отечественных технологий, без компромиссов по производительности, отказоустойчивости и удобству эксплуатации, — заявил Руслан Добрынин, директор по работе с партнерами TrafficSoft, — Возможность заменить и зарубежное программное обеспечение, и open-source в критически важных сегментах инфраструктуры».

В рамках нового партнерства запланированы работы по интеграции TrafficSoft ADC с другими продуктами «Солара». Между тем его PAM-система усердно следует курсу страны на импортозамещение и уже совместима с такими отечественными решениями, как MULTIFACTOR, Aladdin 2FA, MFASOFT SAS, а также продуктами «РЕД СОФТ» и ГК «Астра».

По данным «Солара», в 2025 году 27% целевых атак на российские организации проводились через подрядчиков. Ожидается, что в текущем году тренд сохранится, и партнерство с TrafficSoft позволит смягчить эту угрозу.

RSS: Новости на портале Anti-Malware.ru