Google hat aktuelle Zahlen zu seinem Bug-Bounty-Programm veröffentlicht. 2019 schüttete das Unternehmen 6,5 Millionen Dollar an Sicherheitsforscher aus, die Schwachstellen in Produkten und Diensten des Unternehmen gefunden und gemeldet haben. Gegenüber dem Vorjahr verdoppelte sich der Betrag nahezu.
Einige Forscher spenden laut Google die ihnen zustehenden Zahlungen. 2019 kam so ein Betrag von 507.000 Dollar für gute Zwecke zusammen. „Das ist fünfmal mehr als wir jemals zuvor in einem Jahr gespendet haben. Vielen Dank für Ihre harte Arbeit und die großzügigen Spenden“, schreiben Natasha Pabrai, Jan Keller, Jessica Lin, Anna Huga und Adam Bacchus vom Vulnerability Rewards Program in einem Blogeintrag.
Der Anstieg der Prämienzahlungen ist auch einer Erhöhung Belohnungen geschuldet, die Google pro gemeldeter Schwachstelle verteilt. Die maximale Basisprämie beläuft sich beispielsweise seit 2019 auf 15.000 statt 5000 Dollar. Besonders hochwertige Fehlerberichte belohnt Google seit vergangenem Jahr zudem mit bis zu 30.000 statt 15.000 Dollar. Selbst Forscher, die automatische Fuzzing-Tools für das Aufspüren von Bugs verwenden, erhalten nun mindestens 1000 statt nur 500 Dollar für ihre Arbeit.
Ausgeweitet wurde auch das Prämienprogramm für Android. Eine Exploit-Kette, die eine Remotecodeausführung erlaubt und dauerhaft den Sicherheitschip Titan M der Pixel-Smartphones kompromittiert, würde einem Forscher eine Million Dollar einbringen. Wir ein solches Bug in einer Preview einer kommenden Android-Version entdeckt, legt Google eines Bonus von 50 Prozent drauf, was einem Preisgeld von 1,5 Millionen Dollar entspricht.
Prämien zahlt Google seit Mitte 2019 sogar für Anfälligkeiten in Apps von Drittanbietern. Ziel ist es, den Play Store sicherer zu machen. Allerdings ist das Programm auf Anwendungen mit mehr als 100 Millionen Installationen beschränkt. Trotzdem wurden im zweiten Halbjahr 2019 bereits 65.000 Dollar an Sicherheitsforscher überwiesen.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
