Google anuncia el primer Elite Recompensa al investigador de seguridad para descubrir la vulnerabilidad

Google anuncia el primer Elite Recompensa al investigador de seguridad para descubrir la vulnerabilidad

En otra versión de seguridad, Google vulnerabilidades fijas en cromo descubiertos por varios investigadores de seguridad de TI. Google ha actualizado de Chrome y Chrome Operating System. El parche de seguridad más reciente se dirige a 16 vulnerabilidades, incluyendo 1 error crítico, 13 vulnerabilidades de alto riesgo y 2 vulnerabilidades de riesgo medio. En los últimos seis meses, Google ha premiado muchos profesionales de la seguridad para la identificación de vulnerabilidades en el marco del Programa de Recompensa cromo de Seguridad. Google ahora ha recaudado el dinero máximo premio a $ 3,133.7. Sergey Glazunov es el primer profesional de la seguridad de TI para recibir la recompensa de élite denominado anteriormente para descubrir la vulnerabilidad crítica puntero rancio en Chrome y' s manipulación habla. La vulnerabilidad puede causar un atacante ejecutar software arbitrario en una víctima y' s navegador. Glazunov también descubrió bug puntero rancio con CSS + lienzo, bicho malo elenco en manejo de anclas y la manipulación de vídeo, mal manejo de errores de puntero en la iteración nodo. El investigador recibió un premio total de $ 7,470.7 para la identificación de las cinco vulnerabilidades. Google ha estado lanzando constantemente nuevas versiones de cromo para reducir las vulnerabilidades y crear una plataforma estable

Por lo general, los desarrolladores utilizan los profesionales de seguridad certificados de hackers éticos para identificar vulnerabilidades. En este caso, los investigadores de seguridad afiliados a distintas organizaciones revelaron fallas de seguridad asociados con Google Chrome. El último parche también corrige los defectos asociados con el manejo página PDF, manipulación de la notificación extensiones, impresión de varias páginas de archivos PDF y el uso SVG elemento entre otros.

Google y' s programa de recompensas anima a los profesionales de seguridad para descubrir agujeros de seguridad, a fin de facilitar la acción correctiva oportuna y garantizar la navegación segura para los usuarios de Internet. Muchos otros desarrolladores han iniciado un programa de recompensas similar a alentar a los investigadores. Los atacantes constantemente explorar el ciberespacio para identificar y explotar las fallas. Las empresas incurren en considerables pérdidas financieras debido a la ciberdelincuencia y ataques. Profesionales con certificaciones de seguridad facilitan a las organizaciones a optimizar su aparato de seguridad de TI para garantizar la protección de datos, integridad y confidencialidad. Al mismo tiempo, la mayoría de los ataques requieren la intervención del usuario. La falta de conciencia entre los empleados de las graves amenazas que prevalecen en el entorno de TI y el modus operandi de los delincuentes es uno de los principales factores que contribuyen para el número de violaciones de datos en crecimiento. Los talleres y programas de formación en línea de computadoras pueden facilitar a los empleados a entender las amenazas prevalentes y alentarlos a adoptar prácticas informáticas seguras Hotel  .;