Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

A tutto Bug Hunting! Google offre fino a 180k dollari per exploit di escape della sandbox di Chrome

Redazione RHC : 3 Giugno 2023 17:01

Google ha annunciato che sta aumentando di 3 volte la ricompensa per la scoperta di vulnerabilità che consentono di uscire dalla sandbox del browser Chrome.

L’obiettivo dell’iniziativa dell’azienda è incoraggiare i professionisti della sicurezza delle informazioni a trovare e segnalare tali vulnerabilità che possono aiutare gli aggressori a bypassare i meccanismi di sicurezza di Chrome e compromettere la sicurezza del browser.

Il Chrome Vulnerability Reward Program (Chrome VRP) è valido dal 1° di giugno e spiega che la catena di exploit dovrebbe portare a un’uscita dalla sandbox (Sandbox Escape) del browser Chrome, dimostrando il controllo dell’attaccante o l’esecuzione di codice al di fuori della sandbox. Lo script dell’exploit deve essere utilizzabile da parte di un aggressore remoto.


Distribuisci i nostri corsi di formazione diventando un nostro Affiliato

Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


Per partecipare al programma, la catena di exploit deve funzionare su versioni stabili estese stabili o beta di Chrome al momento in cui la vulnerabilità è stata originariamente segnalata. Se viene fornito un exploit dopo che la vulnerabilità è stata corretta, dovrebbe funzionare solo con le versioni correnti di Chrome al momento della pubblicazione del rapporto.

Anche le catene di exploit inviate tramite Chrome VRP riceveranno un bonus significativo che raddoppia la ricompensa standard. I partecipanti possono ricevere premi fino a 180.000 dollari per l’invio di una catena di exploit, che può essere ulteriormente aumentato da altri bonus fino a 120.000 per altri exploit ricevuti durante il restante periodo di invio di 6 mesi.

Gli exploit forniscono all’azienda preziose informazioni sui potenziali vettori di attacco contro Chrome e le consentono di identificare strategie per rafforzare meglio specifiche funzionalità di Chrome e idee per future strategie di mitigazione su larga scala, ha affermato Google.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

“Byte The Silence”: Il Fumetto Shock Gratuito di RHC sul Cyberbullismo Esce Oggi!

Oggi, 23 giugno 2025, esce “Byte The Silence”, il nuovo fumetto sul cyberbullismo realizzato da Red Hot Cyber, è disponibile da oggi gratuitamente in formato elettronico, sulla nost...

Alla scoperta di Predatory Sparrow. identità, obiettivi e arsenale digitale del misterioso attore minaccia

Il 17 giugno 2025 un attacco informatico ha paralizzato Bank Sepah, una delle principali istituzioni finanziarie dell’Iran.  L’attacco è stato rivendicato dal gruppo Predatory ...

Emergenza Ransomware AKIRA in Italia. Il report di DarkLab su strumenti, impatti e mitigazioni

La primavera 2025 verrà ricordata come un punto di svolta nella cronaca cyber del nostro Paese. Mentre si susseguono bollettini e comunicati tecnici, un dato emerge in modo lampante: AKIRA è...

Attacco informatico alla ASP Palermo. Dopo i disservizi, il comunicato dell’organizzazione

PALERMO, 19 GIUGNO 2025 – Dopo le difficoltà operative registrate negli ultimi giorni, l’Azienda Sanitaria Provinciale di Palermo ha confermato ufficialmente di essere stata colpita...

Crash di massa su Windows: la falla in OpenVPN che può mandare KO le infrastrutture

Una vulnerabilità critica è stata scoperta nel driver di offload del canale dati di OpenVPN per Windows, che può essere sfruttata da attaccanti locali per mandare in crash i sistemi. Il...