Project Circuit Breaker d’Intel étend le projet Bug Bounty de l’entreprise pour aider à trouver des problèmes avec les micrologiciels, les GPU, les chipsets, les hyperviseurs et d’autres composants. Le projet Circuit Break consiste en un groupe de « hackers d’élite » travaillant avec Intel en organisant des événements ciblés et limités dans le temps qui se concentrent sur des technologies et des plates-formes spécifiques. Intel propose également des formations pour les pirates et facilite la collaboration entre les ingénieurs d’Intel et les experts en chasse aux bugs.
Le premier disjoncteur du projet s’appelle Camping with Tigers. Il a été lancé en décembre 2021 et se poursuivra jusqu’en mai de cette année. 20 chercheurs ont reçu des systèmes équipés de processeurs Intel Core i7 pour les tester lors de l’événement Camping with Tigers.
« Ce programme fait partie de nos efforts pour rencontrer les chercheurs en sécurité là où ils se trouvent et créer un engagement plus significatif », a déclaré Katie Noble, directrice de l’équipe de réponse aux incidents de sécurité des produits Intel et Bug Bounty. « Nous investissons et hébergeons des programmes de primes de bogues, car ils ouvrent de nouvelles perspectives sur la façon de lutter contre les menaces de sécurité émergentes – et Project Circuit Breaker est la prochaine étape de la collaboration avec des chercheurs pour renforcer les pratiques d’assurance de la sécurité de l’industrie, en particulier en ce qui concerne le matériel. Nous J’ai hâte de voir comment le programme évoluera et d’introduire de nouvelles voix dans le travail significatif que nous faisons. »
Project Circuit Breaker s’appuie sur le programme de primes de bogues préexistant d’Intel. La société note que 97 des 113 vulnérabilités trouvées en externe à partir de 2021 ont été signalées via le programme de primes de bogues d’Intel. Intel a initialement rendu public son programme de primes de bogues en 2018.
Microsoft commencera à tester les fonctionnalités expérimentales de Windows 11 avec Insiders
Microsoft a annoncé aujourd’hui qu’il modifiait la manière dont il transmettait les versions d’aperçu de Windows 11 aux Insiders enregistrés dans les canaux Dev ou Beta. À l’avenir, les deux canaux doivent être considérés comme la « branche de développement active », mais pour différents types de tests de fonctionnalités.