Breaking News

ให้เพิ่ม 2 เท่า !! Google และ Microsoft ปรับรางวัล Bug Bounty Program ใหม่

สัปดาห์ที่ผ่านมา ทั้ง Google และ Microsoft ต่างออกมาประกาศปรับรางวัลของผู้ที่รายงานช่องโหว่ผ่าน Bug Bounty Program ใหม่ โดยให้เงินตอบแทนมากกว่าเดิมสูงสุดถึง 2 เท่า มีผลแล้ววันนี้

Credit: ShutterStock.com

Google เพิ่มเงินรางวัลให้แก่ผู้ที่รายงานช่องโหว่ Remote Code Execution จาก $20,000 (700,000 บาท) ไปเป็น $31,337 (1.1 ล้านบาท) และ Unrestricted File System or Database Access จาก $100,000 (350,000 บาท) ไปเป็น $13,337 (470,000 บาท) โดยให้เหตุผลว่า ช่องโหว่ความรุนแรงระดับสูงเหล่านี้เริ่มค้นหาได้ยากขึ้นในช่วงปีที่ผ่านมา ทาง Google จึงให้ค่าตอบแทนแลกกับการเสียเวลาและความพยายามที่เพิ่มมากขึ้น

ช่องโหว่ในกลุ่ม Remote Code Execution ประกอบด้วย Command Injection Flaw, Deserialization Bugs, Sandbox Escapes และอื่นๆ ส่วนช่องโหว่ในกลุ่ม Unrestricted File System or Database Access ได้แก่ SQL Injections และ XXE (XML External Entity Attack)

ทาง Microsoft เองก็มีการเพิ่มรางวัลให้แก่ผู้ที่ค้นพบช่องโหว่บน Exchange Online และ Office 365 Admin Portal ด้วยเช่นกัน โดยมอบค่าตอบแทนให้มากกว่าเดิม 2 เท่า และมีผลตั้งแต่วันที่ 1 มีนาคม จนถึง 1 พฤษภาคม 2017

MSRC Team ระบุว่า องค์ประกอบ 2 อย่างที่กล่าวมานี้เป็นเว็บแอพพลิเคชันหลักของ Office 365 Suite การทำให้ทั้ง 2 แอพมีความมั่นคงปลอดภัยเป็นเรื่องสำคัญมาก เพราะทั้งคู่เสมือนเป็น Gateway สำหรับเข้าถึงข้อมูลสำคัญของลูกค้า ไม่ว่าจะเป็นอีเมล ปฏิทิน รายชื่อผู้ติดต่อ และอื่นๆ ทาง Microsoft จึงตัดสินใจเพิ่มเงินรางวัลให้เพื่อเชื้อเชิญให้นักวิจัยด้านความมั่นคงปลอดภัยช่วยกันค้นหาช่องโหว่ให้มากขึ้น

ที่มา: https://www.helpnetsecurity.com/2017/03/06/google-microsoft-bug-bounties/




About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Azure ประกาศฟีเจอร์ตรวจจับ Fileless Attack ด้วย Security Center เข้าสู่สถานะ GA แล้ว

Fileless Attack เป็นวิธีการโจมตีสมัยใหม่ที่ได้รับความนิยมเป็นอย่างมากเพราะช่วยให้สามารถหลีกเลี่ยงการตรวจจับของ Antivirus หรือกลไกการตรวจสอบแบบเดิมซึ่งตอนนี้ทาง Azure ได้พัฒนาความสามารถบน Security Center ให้ตรวจจับการโจมตีชนิดนี้ได้และได้ประกาศเป็นสถานะพร้อมใช้งานจริงแล้ว

รายงานพบ Data Center ส่วนใหญ่ไม่พร้อมรับมือกับสภาพอากาศเปลี่ยนแปลงรุนแรง

Uptime Institute ได้จัดทำรายงานเพื่อศึกษาถึงผลกระทบจากภัยธรรมชาติและการเปลี่ยนแปลงสภาวะทางสภาพอากาศต่อ Data Center โดยจุดประสงค์เพื่อให้ผู้ให้บริการตระหนักถึงความเสี่ยงของผลกระทบที่จะเกิดขึ้นซึ่งพบว่าผู้ประกอบการต่างๆ ไม่เคยวางแผนรองรับหรือไม่ได้ตระหนักถึงความเสี่ยงจะเกิดกับ Data Center ของตน