fuente: https://cybersecuritynews.com/microsoft-new-report-assessment/
Microsoft ha introducido un nuevo sistema de evaluación de informes en sus programas de bug bounty, considerando la evidencia que los investigadores de seguridad presentan como clave para sus recompensas. En el programa de bounties Azure, los informes de vulnerabilidades críticas de ejecución remota de código y escalada de privilegios que sean evaluados como 'Completo' pueden ganar $40,000, mientras que si son marcados como 'No Completo' solo recibirán $4,000. El cambio aplica
Cada parche es una confesión. En el momento en que un proveedor lanza una corrección de seguridad, la diferencia entre el código antiguo y el nuevo revela a cua...
Leer artículo →Un operador de malware dejó su servidor de distribución completamente expuesto, y Rapid7 recuperó todo el conjunto de herramientas: 1048 archivos que incluían p...
Leer artículo →La inteligencia artificial ha llegado a uno de los ámbitos más conservadores del desarrollo de software, y la disputa se ha convertido rápidamente en un conflic...
Leer artículo →