Apple、エリート型脆弱性チェーンに対する最大賞金を200万ドルに引き上げ

Appleは、今月11月に自社のセキュリティ報奨金プログラムを更新し、業界最高水準の報奨金を提供することを発表しました。特に、ユーザーの操作を必要とせず、高度な傭兵型スパイウェア攻撃と同様の目的を達成できる「エクスプロイトチェーン」の発見には、従来の100万ドルから200万ドルに倍増した報奨金が支払われます。また、最も重大な脆弱性、例えばベータ版ソフトウェアのバグやLockdown Modeの回避方法の発見には、最大500万ドルを超える報奨金が支払われる可能性があります。Lockdown Modeは、Safariブラウザのセキュリティアーキテクチャを強化した機能です。