گوگل پاداش 250000 دلاری جدید Cloud VRP را برای اشکالات Root-in-Cloud اضافه می کند.
گوگل برنامه پاداش آسیب‌پذیری ابری خود (VRP) را با یک جایزه جدید برای نقص‌های امنیتی معماری با تأثیر بالا گسترش داده است. [...]
گوگل برنامه پاداش آسیب‌پذیری ابری خود (VRP) را با یک جایزه جدید برای نقص‌های امنیتی معماری با تأثیر بالا گسترش داده است.
کریس بتز، مدیر ارشد امنیت اطلاعات Google Cloud (CISO) گفت: «برای کسب این جایزه برتر، باید کنترل کامل اداری، معادل «نقش/مالک» یا کنترل کامل IAM را بر سازمان‌ها یا پروژه‌های دلخواه Google Cloud بدون دسترسی قبلی یا راه‌اندازی پروژه خاص نشان دهید.
علاوه بر این، گزارش‌های آسیب‌پذیری معتبر که اجرای کد از راه دور (RCE) را در زیرساخت‌های تولید Google (Borg) یا دستیابی به root-in-prod نشان می‌دهند، به‌طور خودکار توسط پانل Google Cloud VRP برای واجد شرایط بودن root-in-cloud ارزیابی می‌شوند.»
با این حال، برای واجد شرایط بودن برای این پاداش، سوء استفاده‌ها نمی‌توانند به دسترسی قبلی به پروژه قربانی، اعتبارات به خطر افتاده، مهندسی اجتماعی یا تعامل با کاربر بستگی داشته باشند.
به‌علاوه، محققان امنیتی که در زیرساخت‌های تولید Google اجرا می‌شوند، باید کاوش را متوقف کنند، زیرا تشدید، دریافت اعتبار تولید، یا حرکت جانبی مجاز نیست و منجر به رد صلاحیت می‌شود.
مایکل کوت، سرپرست Cloud VRP، اضافه کرد: "مشوق‌های بالا نیازمند قوانین شفاف و ایمن تعامل است. ما هرگز نمی‌خواهیم محققان اکسپلویت‌ها را در برابر پروژه‌های مشتری واقعی آزمایش کنند."
در عوض، ما یک مکانیزم اثبات ریشه قطعی با استفاده از یک حساب سرویس تعیین شده ایجاد کردیم. محققان می توانند به صورت رمزنگاری دسترسی غیرمجاز را علیه آن هویت اثبات کنند."
جزئیات بیشتر در مورد Google Cloud VRP، از جمله مشخصات نقطه پایانی، بارهای JSON، و نمونه‌های CLI، در صفحه قوانین موجود است.
این به دنبال تعلیق ارسال‌های گوگل به برنامه پاداش آسیب‌پذیری نرم‌افزار منبع باز (OSS VRP) در ماه اکتبر پس از سیل گزارش‌های تولید شده توسط هوش مصنوعی است.
عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.
ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.
گوگل برنامه پاداش باگ منبع باز را به دلیل افزایش هرزنامه های هوش مصنوعی متوقف می کند
از مبتدی تا شکارچی اشکال: یادگیری امنیت سایبری در عصر هوش مصنوعی.
گوگل بات نت بدافزار اندرویدی XCPE میلیون دستگاه را مختل کرد و سازنده جعبه تلویزیون را ممنوع کرد
بیش از 1000 سرور GitLab در برابر حملات RCE مستمر آسیب پذیر هستند
CISA می گوید که حداکثر شدت نقص GitLab اکنون در طبیعت مورد سوء استفاده قرار گرفته است
متن اصلی (انگلیسی)
Google adds new $250,000 Cloud VRP reward for Root-in-Cloud bugs
Google has expanded its Cloud Vulnerability Reward Program (VRP) with a new top-tier reward for high-impact architectural security flaws. [...]