fuente: https://cybersecuritynews.com/microsoft-new-report-assessment/
Microsoft ha introducido un nuevo sistema de evaluación de informes en sus programas de bug bounty, considerando la evidencia que los investigadores de seguridad presentan como clave para sus recompensas. En el programa de bounties Azure, los informes de vulnerabilidades críticas de ejecución remota de código y escalada de privilegios que sean evaluados como 'Completo' pueden ganar $40,000, mientras que si son marcados como 'No Completo' solo recibirán $4,000. El cambio aplica
La manera más rápida de filtrar datos de producción es copiarlos a un lugar menos protegido, y las organizaciones lo hacen exactamente así cada sprint, clonando...
Leer artículo →Cada brecha eventualmente toca un archivo, un binario descartado, una configuración editada, un DLL reemplazado y el monitoreo de integridad de archivos es el c...
Leer artículo →Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre us...
Leer artículo →