Google anuncia primeira Elite Recompensa para Pesquisador de segurança para descobrir Vulnerabilidade

O Google anuncia primeira Elite Recompensa para Pesquisador de segurança para descobrir Vulnerabilidade

Em mais um lançamento de segurança, vulnerabilidades corrigidas do Google no Chrome descobertos por vários pesquisadores de segurança de TI. Google atualiza Chrome e do sistema operacional Chrome. O patch de segurança mais recente aborda 16 vulnerabilidades, incluindo um bug crítico, 13 vulnerabilidades de alto risco e 2 vulnerabilidades de risco médio. Ao longo dos últimos seis meses, o Google premiou muitos profissionais de segurança para identificar vulnerabilidades no âmbito do Programa de Recompensas Segurança Chrome. Google já levantou o dinheiro do prêmio máximo de US $ 3,133.7. Sergey Glazunov é o primeiro profissional de segurança de TI para receber a recompensa elite referido acima para descobrir vulnerabilidade de ponteiro obsoleto crítica no Chrome &'; s manuseio discurso. A vulnerabilidade pode causar a um invasor executar software arbitrário em uma vítima &'; s browser. Glazunov também descobriu obsoleto bug ponteiro com CSS + canvas, mau bug elenco no manuseio de âncoras e manipulação de vídeo, ponteiro mau manuseamento bug no nó iteração. O pesquisador recebeu dinheiro do prêmio total de US $ 7,470.7 para identificar as cinco vulnerabilidades. Google tem sido constantemente lançando novas versões de cromo para reduzir as vulnerabilidades e para criar uma plataforma estável

Normalmente, os desenvolvedores usam profissionais de segurança certificados de hackers éticos para identificar vulnerabilidades. Neste caso, os pesquisadores de segurança associadas a várias organizações revelou falhas de segurança associados com o Google Chrome. O último patch também corrige falhas associados à movimentação página PDF, manipulação de notificação extensões, impressão de várias páginas PDFs e elemento de utilização SVG entre outros.

O Google &'; s programa de recompensa incentiva os profissionais de TI de segurança para descobrir falhas de segurança, de modo a facilitar a ação corretiva oportuna e garantir uma navegação segura para os usuários de Internet. Muitos outros desenvolvedores tenham iniciado um programa de recompensa semelhante a incentivar os investigadores. Os atacantes constantemente explorar o ciberespaço para identificar e explorar falhas. Empresas incorrer em perdas financeiras consideráveis ​​devido ao cibercrime e ataques. Profissionais que detém certificações de segurança facilitar as organizações a racionalizar o seu aparato de segurança de TI para garantir a protecção de dados, integridade e confidencialidade. Ao mesmo tempo, a maior parte dos ataques requerem a intervenção do utilizador. A falta de conscientização entre os funcionários sobre as ameaças graves prevalentes no ambiente de TI e modus operandi do delinquente é um dos principais factores que contribuem para o crescimento de número de violações de dados. Workshops e programas de treinamento online computador pode facilitar os funcionários a compreender as ameaças predominantes e incentivá-los a adotar práticas seguras de computação Restaurant  .;