github-divulga-relatorios-privados-de-vulnerabilidade

Cibercriminosos configuram repositórios falsos do GitHub para entregar malware

Pesquisadores de segurança cibernética da VulnCheck identificaram uma tendência crescente de hackers disfarçados de pesquisadores de segurança cibernética em plataformas sociais como Twitter e GitHub. Os cibercriminosos configuram repositórios falsos do GitHub para entregar malware. Enquanto os hackers estão fazendo isso para espalhar falsas explorações de prova de conceito para as vulnerabilidades que são de […]

Programas de recompensas para bugs podem parecer ótimos, mas nem sempre são bem aproveitados

Programas de recompensas para bugs podem parecer ótimos, mas nem sempre são bem aproveitados

Programas de recompensa de bugs configurados por grandes corporações para recompensar e reconhecer os pesquisadores de segurança por relatar adequadamente novos bugs e vulnerabilidades de segurança é um ótimo conceito, mas na prática nem sempre são bem aproveitados.  O pesquisador de segurança Adam Zabrocki compartilhou recentemente os problemas que encontrou no tratamento de recompensas de […]