搜索

[12438] 2018-03-07_卡巴斯基实验室提高其漏洞奖励金额至100,000美元

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2018-03-07_卡巴斯基实验室提高其漏洞奖励金额至100,000美元 卡 巴 斯 基 实 验 室 提 高 其 漏 洞 奖 励 金 额 至 1 0 0 , 0 0 0 美 元 E l a i n e   F r e e B u f   2 0 1 8 - 0 3 - 0 7 卡 巴 斯 基 实 验 室 本 周 宣 布 将 延 长 其 漏 洞 奖 励 计 划 ， 并 为 部 分 产 品 中 严 重 级 别 的 漏 洞 奖 励 金 额 提 升 至 卡 巴 斯 基 实 验 室 本 周 宣 布 将 延 长 其 漏 洞 奖 励 计 划 ， 并 为 部 分 产 品 中 严 重 级 别 的 漏 洞 奖 励 金 额 提 升 至 1 0 0 , 0 0 0 美 美 元 。 元 。 本 次 提 升 额 度 的 漏 洞 奖 励 计 划 开 始 于   2 0 1 6   年 的 八 月 ， 由   H a c k e r O n e   平 台 承 办 。 在 最 开 始 ， 他 们 承 诺 的 漏 洞 奖 励 金 额 为   5 0 , 0 0 0   美 元 。 在 悬 赏 开 始 的 头 六 个 月 里 ， 卡 巴 斯 基 顺 利 收 到   2 0   个 以 上 的 漏 洞 。 而 截 至 目 前 ， 卡 巴 斯 基 实 验 室 一 共 获 得 超 过   7 0   个 针 对 其 产 品 和 其 他 服 务 中 的 漏 洞 。 在 去 年 的   4 月 ， 这 家 位 于 莫 斯 科 的 安 全 企 业 宣 布 将 卡 巴 斯 基 密 码 管 家 8 也 纳 入 本 次 漏 洞 奖 励 计 划 ， 提 供 也 将 远 程 代 码 执 行 的 最 高 奖 励 金 额 提 升 至 2 0 0 0   ～ 5 0 0 0 美 元 。 最 新 颁 布 的 政 策 则 是 为 参 与 该 公 司 漏 洞 奖 励 的 研 究 人 员 提 供 奖 励 ， 这 项 计 划 可 以 提 供 给   H a c k e r O n e   平 台 上 的 所 有 成 员 使 用 。 卡 巴 斯 基 表 示 ， 他 们 会 将 最 大 的 奖 励 提 供 给 发 现 并 协 助 披 露 通 过 产 品 数 据 库 更 新 渠 道 实 现 远 程 代 码 执 行 漏 洞 的 研 究 人 员 。 另 外 ， 他 们 需 要 在 这 个 漏 洞 在 触 发 时 能 够 具 备 较 高 的 权 限 ， 但 不 会 让 用 户 发 现 ， 且 必 须 必 须 具 备 一 定 的 持 久 性 。 其 他 类 型 的 的 远 程 代 码 执 行 漏 洞 则 会 得 到   5 , 0 0 0   至   2 0 , 0 0 0   之 间 不 等 金 额 的 奖 励 ， 视 漏 洞 的 复 杂 程 度 而 定 。 提 权 漏 洞 和 敏 感 信 息 泄 漏 漏 洞 也 会 得 到 奖 励 。 找 到 并 修 复 错 误 是 我 们 作 为 软 件 公 司 的 首 要 任 务 。   我 们 邀 请 所 有 安 全 研 究 人 员 与 我 们 协 作 ， 保 障 我 们 的 产 品 没 有 漏 洞 。   因 为 对 卡 巴 斯 基 而 言 ， 保 持 产 品 代 码 安 全 可 靠 、 提 供 高 层 次 的 防 护 是 我 们 安 全 业 务 的 首 要 原 则 。 — — 卡 巴 斯 基 实 验 室 首 席 执 行 官   尤 金   卡 巴 斯 基 在 2 0 1 7 年 下 半 年 时 ， 美 国 国 防 部 宣 布 所 有 政 府 机 构 禁 止 使 用 卡 巴 斯 基 产 品 ， 并 质 疑 其 产 品 与 俄 罗 斯 政 府 具 有 紧 密 的 联 系 。 该 禁 令 之 后 ， 卡 巴 斯 基 在 1 2 月 向 美 国 政 府 提 起 诉 讼 。   并 在 上 个 月 ， 该 公 司 继 续 对 该 禁 令 提 起 了 另 一 起 诉 讼 。
* 本 文 编 译 ： E l a i n e ， 参 考 来 源 s e c u r i t y w e e k ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理