Artikel top billede

It-mand finder hul i Chrome: Får stor dusør af Google

Google har udbetalt den hidtil største dusør til en udvikler, der har fundet sårbarheder i Chrome.

Google har med omgående virkning lukket 16 sårbarheder i Chrome og er vældig tak skyldig til udvikleren Sergey Glazunov, der opdagede en af de mest kritiske sårbarheder.

Det har nu udløst den hidtil største dusør, som Google hidtil har udbetalt, for oplysninger om en enkelt sårbarhed, nemlig 3.133 dollar - knap 18.000 kroner.

Sårbarhederne, som sikkerhedsopdateringen 8.0.552.334 har rettet, eksisterede en lang række steder - blandt andet i udvidelses-support, den indbyggede PDF-læser og andre steder.

 
En kritisk sårbarhed
13 af sårbarhederne er klassificeret som 'high,' der er Googles næst-voldsomste klassificering. To blev klassificeret som 'medium,' mens en enkelt er klassificeret som den alvorligste kategori, 'critical.'

Den sidstnævnte var den, som Sergey Glazunov opdagede. Han bliver den første nogensinde, der modtager Googles største dusør, der hedder "elite Chromium Security Reward,' som gives for opdagelsen af kritiske sårbarheder.

Topdusørens størrelse blev hævet sidste sommer fra de oprindelige 1.337 dollar - omkring 8.000 kroner. Det skete under en uge efter, at Mozilla hævede dusøren for at finde bugs i Firefox til 3.000 dollar.

I alt modtager Sergey Glazunov 7.470 dollar - knap 43.000 kroner - for opdagelsen af i alt 16 sårbarheder.

Gårsdagens sikkerhedsopdatering er den tredje, siden Google opdaterede Chrome i begyndelsen af december.

Kører man Chrome på Windows, Mac OS X eller Linux kan man downloade Chrome 8 fra Googles website. Kører man allerede Chrome, vil opdateringen ske automatisk.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Alfapeople Nordic A/S
Rådgivning, implementering, udvikling og support af software og it-løsninger indenfor CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
BI Excellence Day 2025

Kom og få indsigt i, hvordan du kan arbejde målrettet og struktureret med BI, så din virksomhed bliver i stand til at tage hurtige og datadrevne beslutninger, der understøtter din virksomheds strategi. Netværk og del erfaringer med ligesindede og mød eksperter, der kan give viden om de nyeste tendenser, og hvordan du gør brug af disse uden at gå på kompromis med compliance.

30. april 2025 | Læs mere


Cyber Briefing: Geopolitik og cloud

Private vs. public cloud - hybride løsninger der sikrer kritiske data. Overvejer din organisation at vende de amerikanske cloud-giganter i ryggen set i lyset af den geopolitiske situation? Vi dykker ned i en dugfrisk rapport og diskuterer mulighederne for en "Plan B".

05. maj 2025 | Læs mere


Virksomhedsplatforme i forandring: Hvordan navigerer du i den teknologiske udvikling?

Hvordan finder du balancen mellem cloud- og hybride løsninger? Hvordan integrerer du legacy-applikationer ind i dit nye ERP-setup? Hvordan undgår du at havne i statistikken over store ERP-projekter, der fejler eller overskrider budgetterne?

06. maj 2025 | Læs mere