谷歌增加 Android 安全奖励计划奖金 更高将达 150 万美元
据外媒Neowin报道，谷歌的Android安全奖励计划（Android Security Rewards Program）自2015年开始实施，并已向发现移动操作系统漏洞的安全研究人员支付了数百万美元。如今，该公司正在扩大研究人员可获得的奖励，最引人注目的是一项新的奖励，其价值可能高达150万美元。
当然，这种奖励是针对特别具有挑战性的漏洞利用。谷歌表示将向研究人员支付100万美元，他们可以执行“具有持久性的全链远程代码执行漏洞，从而破坏Pixel设备上的Titan M安全元件”。Titan M芯片是在Pixel 3上首次引入的，根据来自Gartner的数据，该设备被认为具有比其他任何经过测试的设备更高的安全性。如果在Android的“特定开发人员预览版”上执行此漏洞，则赏金可以增加50％，这将使总奖励达到150万美元。
谷歌表示，在过去的12个月中，其总共支付了约150万美元的奖励，其中包括多项奖金。在此期间，更高的奖金达161337美元，参与研究的100多名研究人员的平均奖金是每个发现3800美元。
除了这一非常高的奖励等级之外，谷歌还推出了其他新等级，这些等级的奖励比以往更高。这些漏洞包括涉及数据泄露和锁屏绕过的漏洞利用，奖励更高可达到50万美元。
（稿源：cnBeta,封面源自 *** ）
“谷歌增加 Android 安全奖励计划奖金 更高将达 150 万美元” 的相关文章
Emotet 垃圾邮件软件在全球范围内攻击邮箱
Hackernews编译，转载请注明出处： Emotet恶意软件在中断十个月后，于15日开始运行，该软件通过多次垃圾邮件攻击向全球邮箱发送恶意文档。 Emotet是一种恶意软件感染，通过带有恶意附件的垃圾邮件攻击传播。如果用户打开附件，恶意宏或JavaScript文件，将下载Emotet DLL并...
拜登警告美国公司加强网络安全防御 准备应对来自俄罗斯的攻击
美国总统拜登警告美国企业主管立即加强其公司的网络防御，准备应对潜在的来自俄罗斯的网络攻击，以报复使该国经济陷入瘫痪的制裁。拜登在一份白宫声明中写道，”根据不断变化的情报，政府正在重申以前的警告，即俄罗斯可能对美国进行恶意的网络攻击。” “我的政府将继续使用一切工具来阻止、破坏，并在必要时回应针对关...
企业员工在家工作增加了全球范围内的网络钓鱼攻击强度
在2019年9月至2021年4月期间，Palo Alto Network的Unit 42监测了防火墙流量和由URL过滤器检测到的钓鱼网站。当人们纷纷开始在家工作时，每周新的网络钓鱼页面的数量明显增加。 威胁者通过利用员工不受企业防火墙保护的远程工作环境，改进并加强了他们的网络钓鱼攻击。网络安全专家...
faker.js 与 colors.js 开源库遭开发者恶意破坏 波及大量项目
尽管开源项目有着“众人拾柴火焰高”的特性，但也难防有人使坏。Bleeping Computer 报道称：近日一位开发者似乎故意破坏了 GitHub 和软件注册 npm 上的一对开源库（faker.js 和 colors.js）。由于成千上万的用户依赖这些库，本次恶意更新导致所有相关项目受到影响。...
报告：医院处于网络攻击的高风险中，但患者没有意识到
俄亥俄州朴茨茅斯的一家非营利性医院–南方俄亥俄医疗中心在当地时间周四遭到网络攻击后取消了今日（当地时间 1月12日 ）的预约并将救护车改道行驶。这是过去两年中对医疗机构一系列不断升级的攻击的一部分–这一趋势可能对病人护理产生严重后果。 资料图 但根据网络安全公司Armis的一份新报告，虽然信息技...
微软发布威胁警报：远程访问工具 RevengeRAT 正发起钓鱼攻击
近日微软发布威胁警报，称一款名为 RevengeRAT 的远程访问工具正针对航空航天和旅游行业发起鱼叉式钓鱼攻击。这种特殊的威胁是通过电子邮件传递的，在骗取收件人的信任之后诱导受害者打开 Adobe PDF 格式附件，并继续下载恶意文件。 微软解释道，攻击者利用这类远程访问木马盗取用户数据，而且...
评论列表
发表评论
