Intel gaat beveiligingsonderzoekers belonen voor melden beveiligingsproblemen
Intel introduceert een responsible disclosure-programma. Via dit programma worden beveiligingsonderzoeker beloond voor het verantwoord rapporteren van beveiligingslekken in hardware, software en firmware van het bedrijf.
De Amerikaanse chipgigant kiest voor het HackerOne-platform, een platform dat bedrijven en overheidsinstellingen helpt beloningsprogramma’s op te zetten voor beveiligingsonderzoeker. De beloningen die onderzoekers kunnen krijgen variëren van 500 dollar tot 30.000 dollar, afhankelijk van onder andere de ernst van de ontdekte kwetsbaarheid.
Het programma heeft geen betrekking op:
- Intel Security (McAfee) producten
- Third-party producten en open source projecten
- Intel’s Web Infrastructure
- Recent overgenomen partijen (in de eerste zes maanden nadat de overname is afgerond)
Dossiers
Meer over
Lees ook
Voldemort threat update: het onderzoek dat niet genoemd mag worden
Naar aanleiding van het Voldemort malware threat research van 30 augustus delen analisten van Proofpoint nu nieuwe inzichten. De onderzoekers kunnen inmiddels de Voldemortcampagne toeschrijven aan een dreigingsgroep, namelijk de Chinese dreigingsgroep TA415. Deze groep is ook bekend als APT41 en Brass Typhoon.
Barracuda ontdekt half miljoen phishing berichten met QR-codes in PDF-bijlagen
Tussen juni en september van dit jaar hebben onderzoekers van Barracuda meer dan een half miljoen phishing-e-mails geïdentificeerd en geanalyseerd die PDF-documenten bevatten waarin QR-codes waren verwerkt. Deze PDF’s worden als bijlagen meegestuurd bij phishing-e-mails die merkimitatie en urgentie gebruiken om slachtoffers aan te zetten tot actie1
Menselijke fouten blijven de achilleshiel van cybersecurity
CISO's hebben te maken met verschillende uitdagingen zoals de gevolgen van de pandemie, waaronder de populariteit van het hybride werken en een recordverloop van werknemers. Ook de grotere afhankelijkheid van cloudtechnologie, een mobiel personeelsbestand en een groeiend aantal onlinevijanden die AI-technologieën gebruiken, maken het voor CISO's e1