It-mand finder hul i Chrome: Får stor dusør af Google

Google har udbetalt den hidtil største dusør til en udvikler, der har fundet sårbarheder i Chrome.

Artikel top billede

Google har med omgående virkning lukket 16 sårbarheder i Chrome og er vældig tak skyldig til udvikleren Sergey Glazunov, der opdagede en af de mest kritiske sårbarheder.

Det har nu udløst den hidtil største dusør, som Google hidtil har udbetalt, for oplysninger om en enkelt sårbarhed, nemlig 3.133 dollar - knap 18.000 kroner.

Sårbarhederne, som sikkerhedsopdateringen 8.0.552.334 har rettet, eksisterede en lang række steder - blandt andet i udvidelses-support, den indbyggede PDF-læser og andre steder.

 
En kritisk sårbarhed
13 af sårbarhederne er klassificeret som 'high,' der er Googles næst-voldsomste klassificering. To blev klassificeret som 'medium,' mens en enkelt er klassificeret som den alvorligste kategori, 'critical.'

Den sidstnævnte var den, som Sergey Glazunov opdagede. Han bliver den første nogensinde, der modtager Googles største dusør, der hedder "elite Chromium Security Reward,' som gives for opdagelsen af kritiske sårbarheder.

Topdusørens størrelse blev hævet sidste sommer fra de oprindelige 1.337 dollar - omkring 8.000 kroner. Det skete under en uge efter, at Mozilla hævede dusøren for at finde bugs i Firefox til 3.000 dollar.

I alt modtager Sergey Glazunov 7.470 dollar - knap 43.000 kroner - for opdagelsen af i alt 16 sårbarheder.

Gårsdagens sikkerhedsopdatering er den tredje, siden Google opdaterede Chrome i begyndelsen af december.

Kører man Chrome på Windows, Mac OS X eller Linux kan man downloade Chrome 8 fra Googles website. Kører man allerede Chrome, vil opdateringen ske automatisk.

Annonce

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Cyberdivisionen søger IT-metodespecialist og projektkoordinator i Ballerup

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

SAP-medarbejder til Roller & Autorisationer i Forsvarets Cyberdivision

Københavnsområdet

PensionDanmark

Digital Risk Manager til PensionDanmark

Københavnsområdet

Riskpoint A/S (Riskpoint Solutions Limited)

Senior Developer

Københavnsområdet

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | Online

Det du glemmer i Azure - men aldrig on-prem: Sådan genfinder du kontrollen

Undgå dyre fejl i Azure. Få styr på udfasede services, skjulte omkostninger og governance. Lær, hvordan Reserved Instances, Azure Hybrid Benefit og de rette styringsmekanismer giver mere værdi, lavere omkostninger og en mere robust Azure-platform....

Infrastruktur | Nyborg

IBM Infrastructure Days

Hvordan skaber du en sikker, robust og moderne IT-infrastruktur i en tid, hvor AI, cloud og nye sikkerhedskrav ændrer spillereglerne?

Digital transformation | København

Fra teknolog til strateg: IT-ledelse i en AI- og forretningsdrevet virkelighed

Hvordan tager du ejerskab over strategi, ledelse og teknologi i en AI-drevet virkelighed? På konferencen møder du frontløbere, der transformerer IT fra servicefunktion til strategisk enabler for forretningen med fokus på cloud, sikkerhed, AI-etik...

Se alle vores events inden for it

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

Jeppe Lindberg

Norriq Danmark A/S

Norriq Danmark A/S har pr. 2. februar 2026 ansat Vlad-Andrei Fagarasan som Solution Architect. Han skal især beskæftige sig med moderne dataplatforme og arkitekturer hvilket er med til at sikre at vi fortsat tilbyder vores kunder skræddersyede løsninger. Han har tidligere beskæftiget sig med BI- og dataprojekter i både privat og offentlig regi. Nyt job

Vlad-Andrei Fagarasan

Norriq Danmark A/S

Martin Grooss Carpentier, Software Architect hos Kamstrup, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse