fuente: https://cybersecuritynews.com/microsoft-new-report-assessment/
Microsoft ha introducido un nuevo sistema de evaluación de informes en sus programas de bug bounty, considerando la evidencia que los investigadores de seguridad presentan como clave para sus recompensas. En el programa de bounties Azure, los informes de vulnerabilidades críticas de ejecución remota de código y escalada de privilegios que sean evaluados como 'Completo' pueden ganar $40,000, mientras que si son marcados como 'No Completo' solo recibirán $4,000. El cambio aplica
Una vulnerabilidad del kernel de Linux recientemente descubierta, denominada "Bad Epoll" (CVE-2026-46242), permite a un usuario local sin privilegios...
Leer artículo →Investigadores revelaron detalles técnicos de una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) de alta gravedad en Microsoft Exchan...
Leer artículo →Un miembro del comité de la UE que investiga el abuso de software espía fue víctima de un ataque informático con Pegasus mientras formaba parte del mismo. Citiz...
Leer artículo →