WabiSabiLabi es un nuevo portal que tiene como objetivo, según sus responsables, cambiar el modo en el que funciona el mercado de las vulnerabilidades de seguridad, de forma que estas se comuniquen a todo el público en lugar de mantenerse en ‘petit comité’. Cualquier experto en seguridad que encuentre un fallo en un programa podrá venderlo en el sitio de subastas que este portal mantiene, aquí.
WSLabi, que afirma que es “un laboratorio neutral y un vendedor independiente”, comprueba las vulnerabilidades y verifica su validez antes de permitir que se vendan.
Por ejemplo, hoy en WabiSabiLabi hay una vulnerabilidad referida a un fallo de memoria en el kernel de Linux, y puedes comprarla por 500 euros.
Según el sitio, la política actual de “revelación ética de vulnerabilidades” que mantienen los investigadores les está costando mucho dinero. De hecho, es usada por vendedores y proveedores de seguridad para explotar ese esfuerzo de forma gratuita. En WabiSabiLabi dicen que lo que están haciendo es devolverle parte de ese dinero a los verdaderos descubridores de las vulnerabilidades.
Más información aquí. µ
Traducción de Javier Pastor de una noticia original de Nick Farrell del 6 de julio de 2007.
vINQulos
Noticia original
Durante el primer trimestre del año aumentaron un 0,5 % hasta los 30,8 millones de…
Su programa formativo permite a personas desempleadas o subempleadas ganar habilidades en tecnología cloud y…
Los nuevos ataques se apoyan en esquemas impulsados por la inteligencia artificial, como el 'vhishing'…
Los primeros integrantes de la familia HUAWEI Pura son los modelos Pura 70, Pura 70…
Proofpoint DLP Transform funciona en los principales canales: correo electrónico, nube, endpoint y web.
Además, la compañía dejó atrás las pérdidas durante el primer trimestre de 2024.