fuente: https://cybersecuritynews.com/microsoft-new-report-assessment/
Microsoft ha introducido un nuevo sistema de evaluación de informes en sus programas de bug bounty, considerando la evidencia que los investigadores de seguridad presentan como clave para sus recompensas. En el programa de bounties Azure, los informes de vulnerabilidades críticas de ejecución remota de código y escalada de privilegios que sean evaluados como 'Completo' pueden ganar $40,000, mientras que si son marcados como 'No Completo' solo recibirán $4,000. El cambio aplica
Microsoft researchers have detailed an exploit chain, named AutoJack, that turns an AI browsing agent into a delivery vehicle for remote code execution. Steer t...
Leer artículo →The Gentlemen ransomware-as-a-service (RaaS) operation is actively developing and maintaining a suite of endpoint detection and response (EDR) killers that it h...
Leer artículo →Investigadores de seguridad de Paradigm Shift han publicado un exploit funcional, bautizado como usbliter8, que logra la ejecución de código arbitrario dentro d...
Leer artículo →