log4j漏洞引發美國國土安全部的漏洞賞金計劃

banq發表於2022-04-24

美國國土安全部啟動“Hack the DHS”漏洞賞金計劃,為其工作的 450 多名安全研究人員發現了超過 122 個漏洞,其中 27 個被認為是關鍵漏洞。該機構向該計劃的參與者提供了 125,600 美元,用於發現和識別漏洞。

啟動這項計劃原因去年12月的log4j漏洞,當時,國土安全部網路安全和基礎設施安全域性局長 Jen Easterly 稱 log4j 漏洞是她見過的最可怕的漏洞之一。

該宣告沒有披露發現的漏洞,也沒有分享任何有關漏洞修復的資訊。根據 DHS 計劃的原始計劃,該機構將在收到通知後 48 小時內驗證缺陷,並在 15 天內修復它們——或者,對於更復雜的缺陷,制定解決它們的計劃。

 

相關文章