Blog SegInfo – Segurança da Informação – Tecnologia – Notícias, Artigos e Novidades

Ontem (19/08) a Google lançou uma atualização de segurança do Google Chrome consertando 10 vulnerabilidades. A empresa não divulgou detalhes das vulnerabilidades e bloqueou acesso público ao banco de dados de bug-tracking, uma prática utilizada para evitar que crackers utilizem as informações para atacar usuários que ainda não fizeram as atualizações de segurança.

Das 10 vulnerabilidades, 2 aparentemente podem ser exploradas utilizando arquivos maliciosos, incluindo imagens SVG e arquivos MIME; outras podem potencialmente ser utilizadas para mascarar o conteúdo da barra de endereços ou revelar senhas.

A Google tem uma política de recompensar pesquisadores de segurança que descobrem vulnerabilidades relevantes. Sergey Glazunov ganhou $4674 por reportar 4 bugs, 2 deles ganhando o máximo de $1337. A empresa pagou pouco mais de $10000 em recompensas, um recorde para atualizações de segurança.

Fonte: Google patches 10 Chrome bugs, pays out $10K in bounties – Computerworld

Foto: Google Chrome Logo por Randy Zhang, CC-BY-SA.

« Voltar para as notícias do dia

Tags: chrome, google, release, vulnerabilidade