Google은 Linux 커널의 취약점을 식별하기 위한 인센티브 프로그램을 확대했습니다.

Google은 Linux 커널의 취약점을 식별한 대가로 현금 보상을 지급하는 계획을 확대한다고 발표했습니다. 새로운 취약점과 이를 기반으로 한 익스플로잇 생성에 대한 최대 지불 금액이 91달러에서 133달러로 늘어났습니다. 기존에 사용되던 kCTF(Kubernetes Capture the Flag) 환경 외에 일반 리눅스 커널의 최신 stable 브랜치를 기반으로 일반적인 공격 방식을 차단하기 위한 추가 패치가 포함된 커널 브랜치를 기반으로 해킹 시도를 위한 새로운 환경이 제안되었습니다. .

새로운 안정적인 커널 브랜치로 환경에 영향을 미치는 익스플로잇을 생성하는 경우 21달러의 추가 보상이 지급됩니다. 고급 보안 조치를 갖춘 환경을 해킹하면 추가로 21달러를 지불할 수도 있습니다. 제안된 강화된 보호 조치는 지난해 접수된 취약점 9개 중 10개를 차단할 수 있고 보상을 신청하는 익스플로잇 10개 중 13개를 차단할 수 있다는 점에 주목됩니다.

출처 : opennet.ru