Google e Microsoft ampliam recompensas por bugs

Os caçadores de bugs têm um motivo para se alegrarem: Google e Microsoft anunciaram um aumento considerável na recompensa por informações sobre bugs em seus produtos.

O Google aumentou as recompensas para “Execução Remota de Código” e “Sistema de arquivos irrestrito ou acesso a banco de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data →” para US$ 31.337 (antes, essa remuneração era de US$ 20.000) e US$ 13.337 (anterior: US$ 10.000), respectivamente.

A categoria “Execução Remota de Código” inclui falhas de injeção de comando, erros de desserialização, escapes de sandbox e muito mais, enquanto a categoria “Sistema de arquivos irrestrito ou acesso a banco de dados” engloba injeções de SQL e vulnerabilidades XXE (ataque XML External Entity).

Como o gerente do programa de segurança da empresa Josh Armour explicou, as mudanças foram feitas porque as vulnerabilidades de alta gravidade tornaram-se mais difíceis de identificar ao longo dos anos, e os pesquisadores estão, portanto, gastando mais tempo e esforço para encontrá-las.

Mais informações podem ser encontradas neste link.

[awprm urls=https://imasters.com.br/noticia/google-aumenta-valor-das-recompensas-para-quem-reporta-falhas-no-android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →/ ,https://imasters.com.br/noticia/nintendo-oferece-recompensa-de-ate-us-20-mil-para-quem-achar-falhas-de-seguranca-no-3ds/]

Na Microsoft, de 1º de março de 2017 a 1º de maio de 2017, as recompensas por vulnerabilidades no Exchange Online e no Office 365 Admin Portal serão dobradas, anunciou a equipe do MSRC.

“Essas propriedades são aplicações web core no pacote do Office 365”, explicaram. “Proteger o Exchange Online, a solução de e-mail empresarial hospedada da Microsoft, é vital para a segurança do cliente, pois é o gateway para acessar informações críticas do usuário, como e-mail, calendários, contatos e tarefas para qualquer dispositivo de endpoint. O Office 365 Admin Portal é a interface de gerenciamento web para gerenciar o acesso do inquilino. Esse portal é uma peça importante para proteger os inquilinos e os administradores de inquilinos de uma ameaça”.

A importância da segurança dessas propriedades nunca esteve em dúvida, mas a empresa não esclareceu a razão específica por trás dessa mudança temporária, apontou o site Help Net Security.

De qualquer forma, os caçadores de bugs que até agora evitaram se concentrar em ativos da Microsoft podem encontrar todas as informações necessárias para começar aqui.