Artikel top billede

It-mand finder hul i Chrome: Får stor dusør af Google

Google har udbetalt den hidtil største dusør til en udvikler, der har fundet sårbarheder i Chrome.

Google har med omgående virkning lukket 16 sårbarheder i Chrome og er vældig tak skyldig til udvikleren Sergey Glazunov, der opdagede en af de mest kritiske sårbarheder.

Det har nu udløst den hidtil største dusør, som Google hidtil har udbetalt, for oplysninger om en enkelt sårbarhed, nemlig 3.133 dollar - knap 18.000 kroner.

Sårbarhederne, som sikkerhedsopdateringen 8.0.552.334 har rettet, eksisterede en lang række steder - blandt andet i udvidelses-support, den indbyggede PDF-læser og andre steder.

 
En kritisk sårbarhed
13 af sårbarhederne er klassificeret som 'high,' der er Googles næst-voldsomste klassificering. To blev klassificeret som 'medium,' mens en enkelt er klassificeret som den alvorligste kategori, 'critical.'

Den sidstnævnte var den, som Sergey Glazunov opdagede. Han bliver den første nogensinde, der modtager Googles største dusør, der hedder "elite Chromium Security Reward,' som gives for opdagelsen af kritiske sårbarheder.

Topdusørens størrelse blev hævet sidste sommer fra de oprindelige 1.337 dollar - omkring 8.000 kroner. Det skete under en uge efter, at Mozilla hævede dusøren for at finde bugs i Firefox til 3.000 dollar.

I alt modtager Sergey Glazunov 7.470 dollar - knap 43.000 kroner - for opdagelsen af i alt 16 sårbarheder.

Gårsdagens sikkerhedsopdatering er den tredje, siden Google opdaterede Chrome i begyndelsen af december.

Kører man Chrome på Windows, Mac OS X eller Linux kan man downloade Chrome 8 fra Googles website. Kører man allerede Chrome, vil opdateringen ske automatisk.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere






White paper
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering