Google, Kritik RCE Açığını Kapatmak İçin 2 Ay Bekledi

Google’ın Geliştirici Altyapısında Kritik Açık

Google, geliştirici belgelendirme altyapısında kimlik doğrulama gerektirmeyen bir uzaktan kod çalıştırma (RCE) açığı ile karşılaşmıştır. Açık, tekrar kullanılan veriler nedeniyle ortaya çıkmıştır ve güvenlik araştırmacıları tarafından tespit edilmiştir.

Bug Bounty Ödülü ve Düzeltme Süreci

Güvenlik zaafiyetini raporlayan araştırmacı, Google’ın bug bounty programı kapsamında 90.000 dolar ödül almıştır. Ancak açığın tamamen kapatılması, tespit edilmesinden sonra iki ay sürmüştür.

RCE Açığının Yönetim Süresi

Kimlik doğrulama mekanizması olmayan bir uzaktan kod çalıştırma açığı, pek çok sektörde kritik seviye olarak değerlendirilir. Google’ın bu açığı kapattığında kaydedilen dönem boyunca sistemin açık kaldığı dikkati çekmektedir.

Sonuç

Olayda, Google’ın güvenlik açıklarını tespit etmek için bug bounty programlarının önemini ve kritik açıkların hızla kapatılması gerekliliğini ortaya koymaktadır.

Kaynak: The New Stack