Chrome 157: 213 fixes, 7 kritieke bugs — update
Chrome 157 wordt uitgerold met 213 beveiligingsfixes. Inclusief zeven kritieke geheugenveiligheidsproblemen: werk je browser vandaag nog bij.
Tag: bug bounty
Meta Muse bug bounty: 1,2 miljoen uitgekeerd
Meta heeft voor de Muse AI-agent ongeveer $1,2 miljoen aan bugbounty’s uitbetaald. Welke kwetsbaarheden achterhaalden onderzoekers, en welke beveiligingsmaatregelen zijn daarna genomen?
Google verhoogt beloning voor root-in-cloud bugs
Google breidt het Cloud Vulnerability Reward Program uit met een topbeloning van 250.000 dollar voor root-in-cloud bugs. De regels zijn streng: geen misbruik van echte klantenprojecten en stop meteen bij Borg-executie.
Chrome 156: focus op geheugenbugs en patches
Google heeft Chrome 156 naar het stable kanaal gepromoveerd met patches voor 353 kwetsbaarheden. Het grootste deel bestaat uit geheugen- en input-gerelateerde problemen.
SEO-titel: Google verhoogt beloningen Chrome kwetsbaarheden
Google past de Chrome bug bounty beloningen aan en zet sterker in op geheugenveiligheid. Voor sommige onderzoekers geldt nu een hogere basisvergoeding en opnieuw extra bonussen.
Chrome 155 updates: 247 kwetsbaarheden gepatcht
Met Chrome 155 updates heeft Google 247 kwetsbaarheden gepatcht, inclusief vier kritieke use-after-free issues. Er is geen melding van misbruik in het wild, maar updaten blijft belangrijk.
Google pauzeert OSS bug bounty: wat verandert
Google stopt tijdelijk met het accepteren van product vulnerability reports via de OSS bug bounty. De reden: een sterke toename van geautomatiseerde meldingen die in de meeste gevallen niet geldig blijken.
Google pauzeert OSS bug bounty door AI-rapportgolf
Google sluit tijdelijk het Open Source Software Vulnerability Reward Program. De reden: een sterke stijging van geautomatiseerde rapporten die in veel gevallen niet geldig zijn.
XRanges for AI meet echte prestaties agenten
Autonome security agents kunnen bevindingen opschrijven die niet kloppen met wat er daadwerkelijk gebeurde. XRanges for AI meet daarom live vanuit de doeltoepassing en maakt resultaten vergelijkbaar.
Linux kernel-kwetsbaarheden via sandboxchallenge
Vercel organiseerde een $1 miljoen sandboxchallenge en kreeg 1.285 meldingen. Daarbij kwamen belangrijke Linux kernel-kwetsbaarheden naar boven, zonder dat klantdata werd bereikt.