Google говорит, что сотрудник Apple обнаружил серьезную уязвимость нулевого дня в Chrome, но не сообщил об этом

Сотрудник Apple знал об ошибке в Chrome браузер но не сообщил об этом разработчикам Google, утверждается в отчетах.

A комментарий на сайте отчетов об ошибках Chromium вместо этого упоминается другое лицо, уведомившее Google, отметив: «Об этой проблеме сообщил sisu из команды CTF HXP и обнаружил член Apple Security Engineering and Architecture (SEAR) во время HXP CTF 2022, что будет указано в примечаниях к исправлениям безопасности для соответствующего стабильного выпуска канала во время их обновления».

В то время ошибка была нулевого дня, однако TechCrunch В отчете говорится, что награда Google за обнаружение ошибки в размере 10,000 XNUMX долларов была присуждена лицу, сообщившему об ошибке, а не сотруднику Apple, обнаружившему ошибку.

Ошибка Chrome, о которой не сообщил сотрудник Apple

Обычно технологические компании работают вместе, чтобы уведомлять друг друга об ошибках в интересах кибербезопасности, несмотря на то, что они идут лицом к лицу в других аспектах бизнеса.

Галилео, человек, утверждающий, что он сотрудник Apple, на канале Discord, который просматривают TechCrunch, Сказал:

«Об этом сообщили 5 июня через мою компанию. Да, поздно, тому есть несколько причин. Сначала мне нужно было найти ответственное лицо, отчет должен был быть подписан людьми, а затем ответственное лицо [отсутствовало]. Похвально, что Chrome решил исправить это как можно скорее, но я думаю, что особой срочности не было».

С другой стороны, человек, ответственный за сообщение новостей разработчикам Chromium, сказал:

«TBH, я не изучал проблему, так как не обнаружил ошибку. Тем не менее, я не уверен на 100%, что об этом было сообщено команде Chromium, поэтому я хотел быть в безопасности… Этот отчет должен быть обработан на случай, если команда COPY еще не сообщила об этом».

ТехРадар Про попросил обе компании — Google и Apple — предоставить дополнительную информацию о недопонимании. Ни тот, ни другой сразу не ответили на нашу просьбу.

С помощью TechCrunch

Источник

предыдущий пост

Следующий пост

Keep Calm and Stay Smart

22:54

Наша команда ежегодно профессионально тестирует сотни программ, услуг и бизнес-стратегий с помощью наших собственных консультантов и группы бизнес-лидеров.

Мы тщательно выбираем решения с самым высоким соотношением затрат и выгод, которые просты в использовании, которые достойно интегрируются в любой тип организации и которые включают передовые функции, чтобы гарантировать, что вы будете оставаться на вершине своего бизнес-сектора.

Google говорит, что сотрудник Apple обнаружил серьезную уязвимость нулевого дня в Chrome, но не сообщил об этом

Обязательное программное обеспечение в 2024 году

Лучшие категории

Последние отзывы

Видео-тизер Samsung Galaxy Z Flip 5, в преддверии мероприятия Galaxy Unpacked, демонстрирует новый дизайн шарнира, варианты цвета

Twitter ограничивает количество личных сообщений, которые могут отправлять непроверенные пользователи

Мой любимый телефон на Android может делать то, чего не может мой iPhone 14 Pro Max

ChatGPT для Android запускается на следующей неделе, и вы можете предварительно зарегистрироваться прямо сейчас.

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A с Google TV и динамиками мощностью 20 Вт запущены в Индии: цена, характеристики

Эта съедобная батарея может питать мир диагностики и устойчивой энергетики