rss Twitter Добавить виджет на Яндекс
Реклама:
     
 

Даже Google нужно устанавливать обновления безопасности

Эксперты Исследовательского центра Positive Research обнаружили и помогли устранить критическую уязвимость на сайте корпорации Google. Проделанная работа была отмечена командой Google в рамках Vulnerability Reward Program и вознаграждена премией, полагающейся за нахождение серьезных уязвимостей.

Проблема на одном из порталов корпорации, обнаруженная экспертом Positive Technologies Дмитрием Серебрянниковым, позволяла потенциальному злоумышленнику произвести удаленное выполнение команд в целевой системе — например, загрузить и выполнить программы, прочитать и модифицировать файлы, получить данные из СУБД. Примечательно, что уязвимость возникла из-за отсутствия свежих обновлений программного обеспечения третьих сторон, «заплатка» для которого существовала в открытом доступе уже около двух лет, — притом что чаще всего обнаруживаются проблемы, связанные с приложениями собственной разработки.

«Мы с радостью участвуем в различных открытых программах, в любых проектах, позволяющих повысить защищенность Интернета, — хотя это и не основной вид нашей деятельности, — говорит руководитель отдела анализа защищенности Positive Technologies Дмитрий Евтеев. — Компания Google — не пионер в этом направлении, но ее Security Bounty Programs пользуются популярностью среди исследователей благодаря высокому профессионализму команды, разбирающей обращения, а также скорости проверки уязвимостей и простоте получения вознаграждения».

Редактор раздела: Александр Авдеенко (info@mskit.ru)

Рубрики: Безопасность

Ключевые слова: Google

наверх
 
 
     

А знаете ли Вы что?

     
 

NNIT.RU: последние новости Нижнего Новгорода и Поволжья

14.01.2022 Рынок ПК: Gartner, IDC, Canalys

12.01.2022 Gartner: более 60% потребителей пытаются разделить работу и личную жизнь во время пандемии

16.12.2021 Alienware делает ставку в игре на охлаждение

08.12.2021 Обострение фишинга. На RIW-2021 обсудили интернет-угрозы

07.12.2021 RIW-2021: цифровой контур как спасение

MSKIT.RU: последние новости Москвы и Центра

ITSZ.RU: последние новости Петербурга