fuente: https://cybersecuritynews.com/microsoft-new-report-assessment/
Microsoft ha introducido un nuevo sistema de evaluación de informes en sus programas de bug bounty, considerando la evidencia que los investigadores de seguridad presentan como clave para sus recompensas. En el programa de bounties Azure, los informes de vulnerabilidades críticas de ejecución remota de código y escalada de privilegios que sean evaluados como 'Completo' pueden ganar $40,000, mientras que si son marcados como 'No Completo' solo recibirán $4,000. El cambio aplica
Un equipo de AppSec puede dirigir un agente de inteligencia artificial ejecutándose en un modelo general a sus propios aplicativos web con poco configurado. Cla...
Leer artículo →No puedes bloquear completamente las dos falencias críticas de PHP conocidas como PHP2Shell antes de la parche de hoy. La configuración que se ha estado pasando...
Leer artículo →Descubre cómo una cámara de gallinero israelí hackeada fue utilizada por espías para monitorear movimientos militares cerca del borde del Líbano. Aprende sobre...
Leer artículo →