サイボウズ、脆弱性情報の報奨金を5倍に増額--最高200万円
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイボウズは7月7日、「脆弱性報奨金制度」の報奨金額を期間限定で最大5倍に増やすと発表した。最高額は1件あたり200万円で、実施期間は12月20日までとなる。 脆弱性報奨金制度は、製品やサービスに存在する脆弱性の情報提供者に、脆弱性の内容などに基づいて報奨金を支払うもので、国内では同社が2014年6月に初めて本格導入した。2016年度までに373件の報告があり、1500万円の報奨金を支払っているという。 報奨金の上限額は、通常では1件あたり100万円だが、期間限定で200万円に増額した。報告対象となる製品・サービスはサイボウズ ガルーン、サイボウズOffice、メールワイズ、cybozu.com（管理と共通設定）、kintoneで、cy
Mozilla、脆弱性情報の開示方針「Vulnerabilities Equities Process」の改革を米政府に要求
Mozillaのパブリックポリシー責任者Heather West氏はブログ記事で、政府、企業、ユーザーは「インターネットセキュリティを守るために全員団結して取り組む必要がある」と記した。 政府はセキュリティ脆弱性をレビューして脆弱性情報を適宜公開するプロセス「Vulnerabilities Equities Process（VEP）」を改革するべきだ、というのがWest氏の主張だ。VEPでは、場合によっては諜報的なプロセスを優先させて脆弱性情報が開示されないこともある。連邦捜査局（FBI）と国家安全保障局（NSA）が諜報活動の一部として、公開されていない脆弱性を突くエクスプロイトを利用してコンピュータやネットワークをターゲットすることがあるためだ。 だがこの場合、これらの脆弱性は修正されないままであり、他の人により悪用された場合、大規模なサイバー攻撃につながる可能性がある。 政府が脆弱性情
シスコ、脆弱性情報を公開--Shadow Brokersがハッカー集団Equation Groupから盗み出したデータが発端
Cisco Systemsは米国時間8月17日、自社セキュリティ製品「Adaptive Security Appliance（ASA）」が関連する2件の脆弱性情報を公開した。 8月中旬、“Shadow Brokers”を名乗るグループがEquation Groupから入手したとしてオンラインに情報を投稿したことが報じられた。Equation Groupは2015年にKaspersky Labsにより存在が明らかにされたハッカー集団で、米国家安全保障局（NSA）内部者により構成されているともいわれている。Shadow BrokersはEquation Groupから盗んだとするデータをオークション形式で販売するとしており、Ciscoらによるとデータの日付は2013年以前のものもあるという。 Ciscoによると、Shadow Brokersが投稿したファイルには、Ciscoのファイアウォール「
Google、脆弱性情報に支払う賞金を一挙に増額
米Googleは8月12日、WebブラウザのChromeなど同社製品の脆弱性を発見して報告を寄せた研究者に賞金を支払う制度について、賞金の改定を発表した。 この制度では脆弱性の深刻度などに応じてレベル別に賞金を設定しているが、今回の改定ではこれまで賞金1000ドルとしていたレベルについて、最高額を一挙に5倍の5000ドルへとアップした。対象となるのは、ユーザーの安全を脅かす危険性が他の脆弱性に比べて高く、研究者が悪用の可能性や危険度について正確な分析を行っていると判断した場合。 それ以外の賞金については変更はなく、賞金の基本金額は500～3133.7ドル。これに内容に応じて数百ドルから数千ドルを上乗せする。これまでには特に優れていると判断した情報について、3万ドル以上の賞金を贈呈したケースもあるという。 Googleによると、賞金制度開始以来の3年間で寄せられた情報は2000件を超え、支払
Microsoft、脆弱性情報に対する報奨金制度を導入
Microsoftが開発中のWindows 8.1およびIE 11のプレビュー版を対象に、脆弱性や新手の攻撃方法を発見した研究者に最大で10万ドルの報奨金を支払う。 米Microsoftは6月19日、WindowsやInternet Explorer（IE）のプレビュー版に関する脆弱性情報を同社に報告した研究者などに報奨金を支払う制度を発表した。こうした制度はGoogleやMozillaが導入して一定の成果を上げているが、Microsoftとしては初めて。 報奨金の対象となるのは、Microsoftが開発中のWindows 8.1およびIE 11のプレビュー版。Windows 8.1 Previewに組み込まれたセキュリティ対策に対する新手の攻撃方法を発見した研究者には、最大で10万ドルの報奨金を支払う。 さらに、攻撃防止策についてのアイデアには最大で5万ドル、Windows 8.1 Pr
Google、脆弱性情報に支払う賞金をさらに引き上げ 報告数の減少受け
社外から報告されるChromeのセキュリティ問題が大幅に減ったことを受け、特別ボーナスを導入すると発表した。 米Googleは8月15日、WebブラウザChromeの脆弱性情報に賞金を贈呈する制度の報酬体系を改訂し、特定の情報に1000ドル以上の「ボーナス」を上乗せすると発表した。 同社によると、この制度に基づいてこれまでに多数の脆弱性が報告され、報告者に贈呈した賞金の総額は100万ドルを超えた。しかし最近では社外から報告されるChromeのセキュリティ問題が大幅に減ったという。これはChromeの強度が大幅に増し、バグが見つけにくくなっていることを示すと評価している。 特別ボーナスはこうした事情を受けて導入するもので、（1）特に悪用されやすい問題、（2）コードベースの「安定エリア」のバグ、（3）Chromeにとどまらず、オープンソース製品など幅広い製品に影響を与えるバグ――の3分野につい
Google、脆弱性情報に支払う賞金を大幅アップ 攻撃側に対抗か
コード実行を許す恐れのある脆弱性情報の提供者に払う賞金は2万ドルとなり、これまでの3133ドルから大幅にアップした。 米Googleは4月23日、賞金付きで脆弱性情報を募る制度の規定を改訂し、賞金の額を大幅に引き上げたと発表した。 同制度は、Googleのサービスや傘下の製品に関する脆弱性情報の提供を募り、深刻度に応じて賞金を贈呈するもの。これまでに780件を超す脆弱性情報が寄せられ、約200人に総額約46万ドルの賞金を贈呈したという。 Googleはこれについて「セキュリティ研究者とのコラボレーションは期待した以上の成果が上がった」と評価し、これを記念して賞金を大幅に引き上げると発表。コード実行を許す恐れのある脆弱性情報の提供者に払う賞金は2万ドルとなり、これまでの3133ドルから大幅にアップした。 また、SQLインジェクション攻撃や情報流出などを誘発し得る深刻な脆弱性情報に払う賞金は1
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
