12px13px15px17px
Дата:15/05/12

Еще один российский разработчик получил крупное вознаграждение от Google

Эксперты исследовательского центра Positive Research обнаружили и помогли устранить критическую уязвимость на сайте Google. Проделанная работа была отмечена командой Google в рамках Vulnerability Reward Program и вознаграждена премией, полагающейся за нахождение серьезных уязвимостей.

Напомним, что Google ранее выплачивала за подобные данные чуть более 3000 долларов, однако пару недель назад подняла размер вознаграждения до 20 000 долларов.

Проблема на одном из порталов корпорации, обнаруженная экспертом Positive Technologies Дмитрием Серебрянниковым, позволяла потенциальному злоумышленнику произвести удаленное выполнение команд в целевой системе — например, загрузить и выполнить программы, прочитать и модифицировать файлы, получить данные из СУБД.

Примечательно, что уязвимость возникла из-за отсутствия свежих обновлений программного обеспечения третьих сторон, «заплатка» для которого существовала в открытом доступе уже около двух лет, — притом что чаще всего обнаруживаются проблемы, связанные с приложениями собственной разработки.




Просмотры: 699

При использовании ссылка на ictnews.az обязательна

Facebook Google Favorites.Live BobrDobr Delicious Twitter Propeller Diigo Yahoo Memori MoeMesto

Похожие новости

Возросший интерес к iPad снизил поставки персональных компьютеров
Число сотовых абонентов в Китае превысило 900 миллионов
Российский рынок связи может заработать дополнительно $3 млрд
Папа Римский станет редактором на новом новостном портале
Лютфи Заде поблагодарил Президента Ильхама Алиева
Британское правительство берет на работу эксперта по открытому коду
Apple приближается к юридической победе в споре с тайваньской HTC
22 июля - День национальной прессы Азербайджана
Xalq Bank начал выпуск Visa Internet Card
В США забастовали 45 тыс. сотрудников оператора Verizon
Известный ИТ-бизнесмен погиб в автокатастрофе
Министерство транспорта Азербайджана планирует применить единую систему оплаты в общественном транспорте
С начала года к азербайджанской образовательной сети подключены около 100 школ
ГКВИ объявил набор IT консультантов для регистрации недвижимости и кадастра
В Азербайджане продлены лицензии двух телерадиоструктур






23 Ноябрь 2024

22 11 2024