Meldung
Kopfgeld auf Sicherheitslücken
Über die Webseite des dem Google-Browser zugrunde liegenden Open-Source-Projekts 'Chromium' können sich Admins neuerdings ein nettes Taschengeld dazu verdienen: Ein Blogeintrag ruft dazu auf, nach Sicherheitslücken in der Software zu suchen. Im Erfolgsfall erhalten die Fehler-Detektive 500 US-Dollar für jedes gefundene Sicherheitsproblem. Für besonders große Lücken winken sogar gut 1.300 US-Dollar.
 |
|
Das Chromium-Blog schreibt eine Belohnung für gefundene Sicherheitslücken aus
|
Nach Informationen von Google [1] ist es dabei egal, ob Sie sich bei der Fehlersuche auf die Open-Source-Version "Chromium" oder die von Google angebotene Version "Chrome" fokussieren. Alle gefundenen Fehler können Sie über die Bugtracker-Systeme der Webseite einreichen. Stellt sich die enthüllte Problematik als wahr heraus, veröffentlich das Open-Source-Projekt die gefundenen Lücken auf einer speziellen Bug-Liste. Bei dem Belohnungs-Satz in Höhe von 1.300 US-Dollar entscheidet ein Gremium zunächst darüber, ob das Leck wirklich besonders kritisch ist.Sollte Microsoft diesem Beispiel folgen, wäre Bill Gates wohl nicht mehr lange einer der reichsten Männer der Welt.
Weitere Infos:
[1] http://blog.chromium.org/2010/01/encouraging-more-chromium-security.html
Tipps & Tools
Gemeinsam gegen Hacker [30.07.2010]
Geht es um die Sicherheit im Unternehmen, sind die Angreifer meistens ebenso schnell bei der Entwicklung von Schadprogrammen wie die Anbieter neuer Security-Lösungen - wenn nicht schneller. Daher schadet es nicht, neben der Hard- und Software der Sicherheitsinfrastruktur auch dem Gespür anderer IT-Kollegen zu vertrauen und sich in Sachen aktueller Gefahren auszutauschen. Mit dem neuen 'Anti-Hack Forum' steht eine entsprechende Internet-Community bereit. [mehr]
Eine Frage der Sicherheit [20.07.2010]
Geht es um die IT-Sicherheit, ist wohl jedem Admin an einem möglichst umfassenden Schutz gelegen - im Idealfall gepaart mit minimalem Aufwand. Um die Sicherheitsansprüche von KMU-Betrieben besser einschätzen zu können, führt BitDefender in Kooperation mit IT-Administrator eine Sicherheitsumfrage durch, in der es um die Security-Standards in Unternehmen geht. Unter den Teilnehmern verlost der Hersteller unter anderem ein Apple iPad. [mehr]
Spuren auf Workstations verwischen [11.06.2010]
Nmap-Scan in XML-Datei ausgeben [20.05.2010]
Fachartikel
Gefährliches Wurmloch: Der Windows-Link-Exploit [26.07.2010]
Seit Juni macht das Rootkit 'Stuxnet' weltweit Schlagzeilen: Es nutzt eine Windows-Sicherheitslücke im Link-Format, um industrielle SCADA-Systeme zu hacken - und steckt dabei voller innovativer Angriffstechnik. Martin Dombrowski, Ethical Hacker und System Engineer beim Security-Value-Add-Distributor entrada, hat den Schädling seziert und zeigt das Bedrohungspotenzial der Schwachstelle auf. [mehr]
