Sikkerhedsfirma udlover findeløn på halv million kroner for huller i Flash

En sikkerhedsopstramning fra Adobe i selskabets sikkerhedsmæssigt kritiserede Flash-platform får nu sikkerhedsfirma til at hæve dusøren for fund af Flash-huller.

Artikel top billede

Det amerikanske sikkerhedsselskab Zerodium har tidligere været ude og udlove en klækkelig dusør på en million dollar svarende til knap syv millioner kroner for at finde huller i Apples iOS9.

Læs mere om det her: Udviklere finder kæmpe-sikkerhedshul i iOS 9: Kan score millioner af kroner på opdagelsen

Nu er selskabet så på banen igen med en dusør på 100.000 dollar - næsten 700.000 kroner - til den første person, der kan finde en nul-dags-sårbarhed vedrørende heap protection i Adobes sikkerhedsmæssigt stærkt kritiserede Flash-platform.

Det sker efter, at Adobe med hjælp fra blandt andre Google og Microsoft uden det helt store tordenbulder introducerede heap protection til Flash i december, skriver Softpedia.

Adobes sikkerhedsannoncering kan du finde her. 

Prisen banket i vejret

Zerodium har specialiseret sig i at købe nul-dags-sårbarheder i forskellig software med henblik på videresalg af denne viden til efterretningstjenester.

Tidligere lå selskabets dusør for Flash-sårbarheder nede på 80.000 dollar.

Men ifølge Zerodiums prisliste er pengesummen blevet tilføjet yderligere 20.000 dollar som følge af Adobes introduktion af heap protection, som er en metode til at isolere dataprocesser i computerens hukommelse.

Det har sikkerhedsselskabet blandt andet annonceret på Twitter, som du kan se her.

Læs også:
Dansk it-sikkerhedsmand bliver jagtet af kriminelle: "Jeg forsøger for at holde lav profil"

Sådan er trusselsniveauet i Danmark lige nu: Disse ting truer især det danske it-landskab

Første gang det lykkes: Hackere lukker for strømmen til hundredevis af boliger

Læses lige nu

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger sektionschef til Systemafdelingen i Hvidovre

    Københavnsområdet

    Netcompany A/S

    Microsoft Operations Engineer

    Københavnsområdet

    Semler IT

    IT Service Manager til Semler IT

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    DevOps Engineer (AI) til Forsvarets nye IT-platform

    Nordjylland

    Event: SAP Excellence Day 2027

    It-løsninger | Online og København

    Oplev stærke cases og de nyeste muligheder med SAP, fysisk eller online.

    9. februar 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

    Nathalie Kajberg Knudsen

    Elbek & Vejrup A/S

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

    Victor Dohlmann

    Arctic Wolfs Network