Google julkistaa ensimmäisen Elite palkita Security tutkija tutustumiseen Vulnerability

Google julkistaa ensimmäisen Elite palkita Security tutkija tutustumiseen haavoittuvuus

Vielä toisessa julkaistujen tietoturvapäivitysten, Google kiinteä haavoittuvuuksia Chrome löysi eri tietoturvan tutkijoita. Google on päivittänyt Chrome ja Chrome-käyttöjärjestelmä. Viimeisimmät tietoturvakorjaus korjaa 16 haavoittuvuutta, joista 1 kriittinen bugi, 13 korkean riskin haavoittuvuuksia ja 2 keskisuuria riskejä haavoittuvuuksia. Viimeisten kuuden kuukauden aikana Google on palkinnut monia turvallisuuden ammattilaisia ​​tunnistamiseksi haavoittuvuuksia alle Chrome Security palkinto-ohjelma. Google on nyt nostanut suurimman palkintosumman $ 3,133.7. Sergey Glazunov on ensimmäinen tietoturva ammatillinen saada edellä tarkoitetun eliitti palkkio tutustumiseen kriittinen tunkkainen osoittimen haavoittuvuuden Chrome &'; puheen käsittelyyn. Haavoittuvuus voi aiheuttaa hyökkääjän suorittaa haluamaansa ohjelmistoa uhri &'; selaimella. Glazunov myös löysi tunkkainen osoittimen bug CSS + kangas, huono valettu bugi ankkureiden käsittelyn ja video käsittely, huono osoitin käsittely vika solmussa iterointia. Tutkija sai yhteensä palkintorahaa $ 7,470.7 tunnistamiseksi viisi haavoittuvuuksia. Google on jatkuvasti vapauttaa uusia versioita kromi vähentää haavoittuvuuksia ja luoda vakaan alustan

Yleensä kehittäjät käyttävät eettinen hakkeri sertifioituja turvallisuuden ammattilaisia ​​haavoittuvuuksien tunnistamiseksi. Tässä tapauksessa, tietoturva-asiantuntijat sidoksissa eri järjestöjen paljasti tietoturva-aukkoja liittyvät Google Chrome. Viimeisimmät korjaustiedosto korjaa myös puutteita liittyy PDF-sivun käsittelyyn, laajennukset ilmoituksen käsittely, tulostus monisivuinen PDF ja SVG käyttö elementti muiden joukossa.

Google &'; n palkinto-ohjelma kannustaa IT-tietoturva-ammattilaisia ​​löytää tietoturva-aukkoja, jotta helpotetaan oikea-aikaisen korjauksen ja varmistaa turvallinen selailu Internetin käyttäjille. Monet muut kehittäjät ovat käynnistäneet samanlainen palkinto-ohjelma kannustaa tutkijoita. Hyökkääjät jatkuvasti tutkia kyberavaruudessa tunnistaa ja hyödyntää puutteita. Yritykset aiheutuu huomattavia taloudellisia menetyksiä tietoverkkorikollisuuden ja hyökkäyksiä. Ammattilaiset, joilla turvallisuus sertifioinnit helpottaa organisaatioita tehostamaan IT-turvallisuus laitteet varmistaa tietosuojan, eheyden ja luottamuksellisuuden. Samaan aikaan, suurin osa hyökkäyksistä edellyttää käyttäjän toimia. Puute tietoisuutta työntekijöiden vakavia uhkia vallalla IT-ympäristössä ja toimintatapaa rikoksentekijä on yksi tärkeimmistä vaikuttaneita tekijöitä kasvava määrä tietomurtoja. Työpajat ja online tietokone koulutusohjelmiin voi helpottaa työntekijöitä ymmärtämään vallalla uhat ja kannustetaan niitä noudattamaan Tietokoneen turvallinen käytäntöjä.
.