Google ofrece hasta $91,000 para vulnerabilidades del kernel de Linux

Google has almost doubled its rewards for vulnerabilities in the Linux kernel, Kubernetes, Motor de Google Kubernetes (ONG), y kCTF. La recompensa ahora puede ser de hasta $91,337. En noviembre del año pasado, Google ya aumentó el tamaño de los pagos: then the company tripled rewards for exploits for previously unknown bugs in the Linux kernel. The ideaSeguir leyendo Google ofrece hasta $91,000 para vulnerabilidades del kernel de Linux

Nuevas vulnerabilidades ayudan a eludir la protección de Spectre en sistemas Linux

Los lunes, 29 de marzo, Investigadores de seguridad descubrieron dos vulnerabilidades en distribuciones de Linux que ayudan a eludir la protección contra ataques especulativos como Spectre y extraer información confidencial de la memoria del kernel.. Vulnerabilities CVE-2020-27170 and CVE-2020-27171 (5.5 fuera de 10 en la escala de gravedad CVSS) were discovered by Symantec Threat Hunter Pyotr Krysiuk and affect all versions ofSeguir leyendo Nuevas vulnerabilidades ayudan a eludir la protección de Spectre en sistemas Linux

Expertos de Google e Intel advierten sobre peligrosos errores de Bluetooth en Linux

Los ingenieros de Google e Intel advierten sobre peligrosos errores de Bluetooth que amenazan a todas, excepto a las últimas versiones del kernel de Linux.. Los errores se conocen colectivamente como BleedingTooth y están asociados con la pila BlueZ., que es ampliamente utilizado en distribuciones de Linux, así como dispositivos IoT industriales y de consumo. (con linux 2.4.6 y más alto). «This issue allowsSeguir leyendo Expertos de Google e Intel advierten sobre peligrosos errores de Bluetooth en Linux