PHP-Angriffe: Schweiz blieb bis anhin verschont
Die kritischen PHP-Lücken werden millionenfach angegriffen, teils schon vor der Veröffentlichung der Patches. In der Schweiz sind bislang keine Angriffe bekannt.
Google setzt Kopfgeld auf Lücken in Android-Apps aus
20. Oktober 2017 um 11:27
Wer eine Lücke in einer Android-App entdeckt, kann ab sofort eine Prämie von Google einstreichen.
Wer eine Lücke in einer Android-App entdeckt, kann ab sofort eine Prämie von Google einstreichen. Im Google Play Security Reward Program verspricht der Tech-Konzern ein Bug-Bounty von bis zu 1000 Dollar pro Vulnerability. Das Programm läuft unter dem Dach der unabhängigen Bug-Bounty-Plattform HackerOne.
Security-Forscher können alle Google-Apps unter die Lupe nehmen, aber auch andere Entwickler wurden integriert. Derzeit umfasst das Programm Alibaba, Dropbox, Duolingo, Headspace, Line, Mail.ru, Snapchat und Tinder. Es würden aber laufend weiter Apps aufgenommen, verspricht Google.
Belohnt werden zum Start nur Lücken, die zur Ausführung von Schadcode auf Android 4.4 oder höher benutzt werden können. Wer eine solche entdecke, solle sich direkt an die Anbieter der App wenden. Richten diese bereits ein "Kopfgeld" aus, wird jenes von Google obendrauf bezahlt. Das Geld wird ausgezahlt, wenn die entdeckte Lücke geschlossen wurde.
Die genaueren Modalitäten werden auf der HackerOne-Seite des Programms dargelegt. (ts)
Loading
Publica wollte Pensionskassendaten löschen lassen
Die Daten von Bundesangestellten lagen trotz schriftlicher Löschzusage noch bei PK Softech. Die Pensionskasse Publica klärt ab, warum.
Schweizer KMU technisch geschützt vor Cyberangriffen
Viele Schweizer KMU haben einen technischen Schutz vor Cyberbedrohungen installiert. Sie wissen aber auch, dass durch KI neue Gefahren drohen und wollen aufrüsten.
Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.