Google утроила сумму вознаграждений за обход песочницы в Chrome

Google утроила сумму вознаграждений за обход песочницы в Chrome

Google утроила сумму вознаграждений за обход песочницы в Chrome

Google решила увеличить сумму вознаграждения за уязвимости Chrome, которые можно использовать в связке для выхода за пределы песочницы. Корпорация утраивает выплату, но предложение ограничено по срокам — до 1 декабря 2023 года.

Столь щедрым предложением Google планирует мотивировать исследователей в области кибербезопасности ещё активнее искать уязвимости в браузере. Ожидается, что такая стратегия повысит общую безопасность конечных пользователей.

Программа Chrome Vulnerability Reward, стартовавшая с 1 июня, относится только к полностью рабочей связке эксплойтов. Первый специалист, выявивший такую брешь, получит весь бонус. Сама корпорация объясняет инициативу следующим образом:

«Полная связка эксплойтов должна приводить к выходу за пределы песочницы Chrome, при этом нужна демонстрация контроля и выполнение кода за пределами песочницы. Вектор атаки должен быть полностью удалённым».

«Попадающие под программу релизы Chrome включают Extended Stable, Stable и Beta. Если информация об эксплойте попадёт к нам после устранения бага, он должен работать против версий браузера, вышедших на момент предоставления отчёта».

Таким образом, максимальная сумма вознаграждения в случае с подобной цепочкой эксплойтов может достигать 180 тысяч долларов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

За передачу симки — штраф до 50 тысяч: в Госдуме обсуждают новые поправки

В Госдуме рассматривают идею ввести штрафы за передачу своего абонентского номера другому человеку. Такая норма появилась в таблице поправок, опубликованной 15 июля на официальном сайте думской базы.

Согласно документу, если человек передаёт свой номер, оформленный по договору с оператором, кому-то ещё — это может обернуться штрафом от 30 до 50 тысяч рублей.

Поправки предлагается внести в новую статью КоАП — 13.29.1, которая касается нарушений при заключении договоров связи через интернет в обход требований законодательства.

Под раздачу могут попасть и юрлица с ИП: если они дают кому-то пользоваться своей связью — а это не их сотрудники — им грозит штраф. Для ИП — от 100 до 200 тысяч рублей, для компаний — от 50 до 100 тысяч.

В то же время в поправках уточняется: если вы, например, дали свою симку другу или родственнику буквально на пару часов и бесплатно — это не считается нарушением. Главное, чтобы передача была кратковременной и не имела коммерческого характера.

Напомним, в также России предложили штрафовать за поиск экстремистских материалов и VPN. Ко второму чтению законопроекта №755710-8 предложены поправки, вводящие штрафы за умышленный поиск и получение доступа к «заведомо экстремистским материалам», а также за рекламу VPN-сервисов и других технических средств, позволяющих обходить блокировки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru