A Microsoft egy új globális médiaellenőrző megoldáson dolgozik a Chromium alapú Edge böngészőjében.

A Google vállalat bejelentette a kifizetett összegek növeléséről programok a Chrome böngésző és az arra épülő komponensek sebezhetőségeinek felfedezéséért járó jutalmak kifizetésére.

A sandbox környezetből való kimentéshez szükséges exploit létrehozásának maximális kifizetése 15 000-ről 30 000 dollárra nőtt, a JavaScript (XSS) hozzáférés-korlátozást megkerülő módszerért való kifizetés 7 500-ról 20 000 dollárra nőtt, a rendszer renderelő szintjén történő távoli kódvégrehajtás szervezéséért 7 500-ról 10 000 dollárra emelkedett, míg az információszivárgás felfedezéséért 4 000-ről 5-20 000 dollárra nőtt. Új kifizetések kerültek bevezetésre a felhasználói felületi spoofing módszerekért (7 500 dollár), a webplatformon történő privilégiumemelésért (5 000 dollár) és a sebezhetőségek kihasználása elleni védelem megkerüléséért (5 000 dollár). A minőségi és alapvető leírások elkészítéséért (probléma megjelenítésének tesztje és Chrome verzió) járó jutalmakat megduplázták.
Ezen kívül a kutatók lépésről lépésre publikálhatják a bejelentést—először értesíthetnek a sebezhetőség tényéről, majd később nyújthatják be az exploitot a magasabb jutalom érdekében. A Chrome Fuzzer által felfedezett sebezhetőségekért járó bónuszkifizetést is 1 000 dollárral növelték.

A Chrome OS esetében a Chromebook vagy Chromebox teljes kompromittálásáért járó kifizetés, vendégmódból, 150 000 dollárra nőtt. Új kifizetések kerültek bevezetésre a firmware-ben és a képernyőzár rendszerében található sebezhetőségekért.

a sebezhetőségekért

A programban alkalmazásokban a Google Play-ből származó távolról kihasználható sebezhetőségről szóló információ értéke 5 000-ről 20 000 dollárra nőtt, az adatvesztésért és a védett komponensekhez való hozzáférésért 1 000-ről 3 000 dollárra emelkedett. Az Snort 2.9.14.0 támadásészlelő rendszer kiadása

Forrás: opennet.ru