Imagen: Shutterstock (Autor: voyager624)
No son casos excepcionales. Los bugs están a la orden del día y los ciberdelicuentes suelen mostrarse bien despiertos para intentar aprovecharlos antes de que se cierren a través de un parche oficial.
El gigante de Redmond, de hecho, acaba de ampliar su propuesta con la adición del Online Services Bug Bounty Program, que incluye Office 365 en la lista de software a examinar. Esto quiere decir que “ahora se puede validar la seguridad del servicio, y si identificas problemas y cumples con los requisitos de elegibilidad, Microsoft te compensará por ese buen trabajo”, como bien se explica en el blog de Office.
Las investigaciones deben centrarse en los dominios portal.office.com, .outlook.com, outlook.office35.com, .officeapps.live.com, login.microsoftonline.com, adminwebservice.microsoftonline.com, provisioningapi.microsoftonline.com, .sharepoint.com, .lync.com, www.yammer.com, api.yammer.com y graph.windows.net.
Pueden participar en el programa personas de más de 14 años para un pago mínimo contemplado de 500 dólares. La cantidad de dinero desembolsada dependerá del impacto potencial que tenga el agujero de seguridad descubierto por los investigadores. Y entre el tipo de vulnerabilidades que quiere remendar Microsoft se encuentran las de tipo XSS, CSFR, fallos de autenticación y de inyección, escaladas de privilegios, ejecuciones de código en el servidor y malas configuraciones, entre otras.
Microsoft comenta que a pesar de sus esfuerzos por comercializar y mantener su software a salvo de los cacos 2.0, no le queda otra que reconocer que “la seguridad es un viaje y no un destino, y siempre estamos buscando maneras de movernos más rápido”.
Los empleadores no sólo reclaman 'hard skills', sino también capacidades como la curiosidad, la resolución…
La compañía ha presentado los resultados del cuarto trimestre de su ejercicio 2024 y para…
Oracle Code Assist está optimizado para aplicaciones Java, SQL y las basadas en Oracle Cloud…
Introduce AI Accelerator, una nueva herramienta con la que facilita la implementación de la inteligencia…
Ubicado en Donostia, este SOC dará servicio a nivel internacional con capacidad para monitorizar y…
Según datos de Check Point Software Technologies, los incidentes de seguridad cloud han pasado del…
