Google lanserer Først Elite Belønning til sikkerhetsforsker for Discovering Vulnerability

Google lanserer Først Elite Belønning til sikkerhetsforsker for Oppdage Sårbarhet

I enda en annen sikkerhetsoppdateringen, Google faste sårbarheter i Chrome oppdaget av ulike IT-sikkerhetsforskere. Google har oppdatert Chrome og Chrome Operating System. Den siste sikkerhetsoppdateringen løser 16 sårbarheter, inkludert en kritisk bug, 13 sårbarheter høyrisiko og 2 middels sårbarheter risiko. I løpet av de siste seks månedene har Google belønnet mange sikkerhetsfolk for å identifisere sårbarheter under Chrome Security Reward Program. Google har nå hevet maksimumspremiepenger til $ 3,133.7. Sergey Glazunov er den første IT-sikkerhet profesjonelle til å motta ovenfor nevnt elite belønning for å oppdage kritiske bedervet pekeren sårbarhet i Chrome &'; s tale håndtering. Sårbarheten kan føre til en angriper å kjøre vilkårlig programvare på et offer &'; s nettleser. Glazunov også oppdaget bedervet pekeren bug med CSS + lerret, dårlig støpt bug i ankerhåndtering og video håndtering, dårlig pekeren håndtering bug i node køyring. Forskeren mottatt totale premiepotten på $ 7,470.7 for å identifisere de fem sårbarheter. Google har blitt stadig lansere nye versjoner av krom for å redusere sårbarheter, og for å skape en stabil plattform

Vanligvis utviklere bruke etiske hacker sertifisert sikkerhet fagfolk til å identifisere sårbarheter. I dette tilfellet avdekket sikkerhetsforskere tilknyttet ulike organisasjoner sikkerhetshull i forbindelse med Google Chrome. Den siste oppdateringen fikser også feil knyttet til PDF-side håndtering, utvidelser varsling håndtering, utskrift flersidige PDF-filer og SVG bruk element blant andre.

Google &'; s fordelsprogram oppfordrer IT-sikkerhet fagfolk til å oppdage sikkerhetshull, slik som å lette betimelig korrigerende tiltak og sørge for sikker surfing for Internett-brukere. Mange andre utviklere har satt i gang en lignende belønning program for å oppmuntre forskere. Angripere stadig utforske cyberspace for å identifisere og utnytte feil. Virksomheter medføre betydelige økonomiske tap som følge av datakriminalitet og angrep. Professionals holde sikkerhetssertifiseringer lette organisasjoner å effektivisere sin IT sikkerhetsapparatet for å sikre beskyttelse av data, integritet og konfidensialitet. På samme tid har de fleste av angrepene krever brukerintervensjon. Manglende bevissthet blant de ansatte på de alvorlige truslene utbredt i IT-miljøet og modus operandi av gjerningsmannen er en av de viktigste medvirkende faktorer til økende antall datainnbrudd. Workshops og online dataopplæringsprogrammer kan lette ansatte til å forstå de utbredte trusler og oppfordre dem til å vedta trygg databehandling praksis
.