Mozilla hat das Preisgeld für gefundene Sicherheitslücken in seinen Programmen erhöht. Ab sofort zahlt das Open-Source-Unternehmen 3000 Dollar und ein T-Shirt. Bisher waren es 500 Dollar gewesen. Anschubfinanzierung hat das Mozilla Security Bug Bounty Program von Linspire und Canonical-CEO Mark Shuttleworth erhalten.
Die volle Summe erhalten aber nur Entdecker von Fehlern der Sicherheitsgrade „hoch“ und „kritisch“. Außerdem muss es sich um Lücken handeln, die aus der Ferne ausgenutzt werden können und die bisher unbekannt waren.
Die gefährlichen Fehler können in Firefox, Thunderbird, Firefox Mobile oder Mozilla-Diensten stecken. Allerdings muss die jüngste Version betroffen sein. Erweiterungen und Plug-ins nimmt Mozilla ausdrücklich aus. Außerdem darf der Entdecker der Schwachstelle nicht Autor des fehlerhaften Codes sein. Angestellte von Mozilla können an dem Prämienprogramm grundsätzlich nicht teilnehmen.
Falls mehrere Personen einen Fehler parallel melden, teilt Mozilla die Prämie unter ihnen auf.
Ein ähnliches Belohnungsprogramm fährt Google seit Februar 2010 für Chrome: Es zahlt externen Entwicklern, die sicherheitsrelevante Probleme melden, 500 Dollar. In Fällen, in denen ein Bug besonders schwerwiegend oder außergewöhnlich ist, kann eine vierköpfige Jury die Vergütung auf 1337 Dollar erhöhen.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…