vulnerabilitate informatică

Senatul a adoptat luni un proiect de lege care dă Directoratului Naţional pentru Securitate Cibernetică (DNSC) competenţa de a iniţia şi gestiona programe de identificare şi raportare a vulnerabilităţilor în reţelele şi sistemele informatice ale autorităţilor şi instituţiilor publice, cu acordarea de recompense băneşti pentru vulnerabilităţile validate. Includerea unui sistem într-un astfel de program necesită acordul prealabil, expres şi scris al titularilor, iar programele prevăd limite şi interdicţii privind metodele de testare şi divulgarea.

Surse: Știrile ProTV Digi24 Gazeta de Sud subiect: securitate cibernetică organizație: Directoratul Național de Securitate Cibernetică subiect: vulnerabilitate informatică

Un tânăr de 22 de ani din landul Vorarlberg, Simon Köck, a descoperit o vulnerabilitate în platforma Google for Developers care permitea ocolirea autentificării prin manipularea cookie-urilor de sesiune. El a raportat problema Google, compania a remediat-o în una–două zile, iar câteva săptămâni mai târziu i-a plătit o recompensă de aproximativ 90.000 USD (≈80.000 €). Köck lucrează ca hacker etic și are antecedente în identificarea de vulnerabilități, inclusiv în sistemele orașului Viena.

Surse: Știrile ProTV Libertatea organizație: Google persoană: Simon Köck subiect: vulnerabilitate informatică