Mozilla удвоила суммы вознаграждений за найденные уязвимости

Mozilla удвоила суммы вознаграждений за найденные уязвимости

Mozilla удвоила суммы вознаграждений за найденные уязвимости

Mozilla удвоила выплаты за обнаруженные проблемы безопасности, а также добавила новые сайты и сервисы в программу по поиску уязвимостей. Таким образом корпорация хочет привлечь внимание специалистов в области кибербезопасности.

Теперь исследователи, которым удастся найти критические бреши в основном официальном сайте Mozilla (а также в смежных ресурсах), могут рассчитывать на удвоенную сумму вознаграждения.

Более того, корпорация также утроила вознаграждение за эксплойт, приводящий к удалённому выполнению кода на основном сайте Mozilla. Теперь эта сумма равна $15 000.

«Поскольку мы постоянно совершенствуем наши сервисы, связанные с Firefox, нам необходима обратная связь от сообщества экспертов в области кибербезопасности. По сути, мы хотим повлечь их внимание», — комментируют разработчики браузера Firefox.

Стоит отметить, что Mozilla последние полгода активно развивает свою программу по поиску проблем безопасности. В частности, корпорация регулярно добавляет новые ресурсы и сервисы в эту программу.

Сейчас список сайтов, за уязвимости в которых можно получить определённые выплаты, выглядит так: Firefox Monitor, Localization, Payment Subscription, Firefox Private Network, Ship It и Speak To Me.

Kaspersky Container Security научился пояснять риски в контейнерах через ИИ

«Лаборатория Касперского» обновила Kaspersky Container Security (KCS) — решение для защиты контейнерных сред. Главное нововведение: результаты проверки контейнерных образов теперь можно переводить в понятное текстовое объяснение с помощью ИИ.

При анализе образа KCS собирает технические находки (риски, уязвимости, подозрительные события), а дальше по запросу формирует человеческое описание проблемы: что именно обнаружено, где это проявляется и что с этим делать.

Для этого можно использовать фирменный LLM-инструмент компании Kaspersky Investigation and Response Assistant (KIRA), а также подключать сторонние большие языковые модели через OpenAI API. Функция доступна в рамках нового уровня лицензирования Advanced Pro.

Помимо ИИ-интерпретации, в обновлении добавили несколько более «приземлённых» вещей. Появилась интеграция с Single Sign-On, чтобы входить через корпоративные учётные записи без отдельных логинов и паролей.

Ещё разработчики доработали обработку крупных контейнерных образов и добавили настройку, которая позволяет не прогонять один и тот же образ повторно, если его хеш не менялся в течение заданного времени (это снижает нагрузку на инфраструктуру и ускоряет проверки).

Kaspersky Container Security можно использовать как отдельный продукт или в составе Kaspersky Cloud Workload Security (там же, по описанию компании, доступны те же обновления; комплект также включает защиту для виртуальных и облачных сред).

RSS: Новости на портале Anti-Malware.ru