治理与安全
Google为这个漏洞支付了9万美元,然后等了两个月才修复
原标题: Google为这个漏洞支付了9万美元,然后等了两个月才修复
📋总体概括
Google向报告者支付了90,000美元漏洞赏金,但其开发者文档基础设施中被发现的一个未认证远程代码执行(RCE)漏洞,在报告后约两个月才被修复。问题根源据称为被复用的组件。事件暴露了Google在漏洞响应流程上赏金支付与修复节奏不同步的问题:高额奖励体现对漏洞价值的认可,但RCE级别的严重漏洞拖沓修复同样引发对大型科技公司安全响应效率的质疑。
⚡关键信息
- ▸Google为其开发者文档基础设施中的漏洞向报告者支付90,000美元赏金
- ▸该漏洞为未认证远程代码执行(RCE)类型,属可被远程利用的高危漏洞
- ▸漏洞在报告后约两个月才被Google修补
- ▸问题根源据称是一个被复用的组件(原文细节不完整)
- ▸事件通过The New Stack报道,原文链接指向google-devsite-rce-bounty专题
🔥犀利点评
九万美元买一个未认证RCE,钱给得爽快,补丁却磨蹭了两个月——这就是大厂的典型画风:钱包大方,响应迟缓。RCE意味着任何人都能在Google的基础设施上远程执行代码,两个月窗口期内发生了什么?恐怕只有Google自己知道。赏金计划买到了漏洞发现,却买不到修复速度,这值得所有把安全外包给白帽子的公司反思。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 TheNewStack 阅读全文 →