Google, geçersiz otomatik bildirim yığını nedeniyle açık kaynak ödül programını dondurdu
Google, 1 Ekim'den itibaren açık kaynak ödül programına ürün zafiyeti bildirimi almayı durdurdu; nedeni çoğu geçersiz olan otomatik bildirimlerdeki artış.
#Bug Bounty
“Bug Bounty” ile ilgili siber güvenlik haberleri.
Vercel, misafirden ana makineye tam kaçış sağlayan KVM sıfırıncı gün açığını doğruladı
Vercel CEO'su, Vercel Sandbox ödül programı üzerinden bildirilen ve misafir sanal makinedeki kodun ana makinede root olmasını sağladığı belirtilen KVM açığını doğruladı. Henüz CVE ya da yama yok.