{"id":103363,"date":"2022-02-17T09:36:39","date_gmt":"2022-02-17T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes"},"modified":"2022-02-17T09:36:39","modified_gmt":"2022-02-17T07:36:39","slug":"google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","title":{"rendered":"Google ha aumentado el tama\u00f1o de las recompensas por la detecci\u00f3n de vulnerabilidades en el n\u00facleo de Linux y Kubernetes.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Google ha anunciado la expansi\u00f3n de su iniciativa de recompensas econ\u00f3micas por la detecci\u00f3n de problemas de seguridad en el n\u00facleo de Linux, la plataforma para la orquestaci\u00f3n de contenedores Kubernetes, el motor GKE (Google Kubernetes Engine) y el entorno para competencias de b\u00fasqueda de vulnerabilidades kCTF (Kubernetes Capture the Flag). <\/p>\n
El programa de recompensas ha introducido bonificaciones adicionales de 20,000 d\u00f3lares por vulnerabilidades de 0-day, por exploits que no requieren habilitar el soporte para espacios de nombres de identificadores de usuario (user namespaces) y por la demostraci\u00f3n de nuevos m\u00e9todos de explotaci\u00f3n. El pago base por demostrar un exploit funcional en kCTF es de 31,337 d\u00f3lares (el pago base se entrega al participante que primero demuestre un exploit funcional, pero las bonificaciones pueden aplicarse a exploits posteriores para la misma vulnerabilidad). <\/p>\n
En total, considerando los bonos, el monto m\u00e1ximo de recompensa por un exploit de 1 d\u00eda (problemas identificados a partir del an\u00e1lisis de correcciones en la base de c\u00f3digo, que no est\u00e1n claramente etiquetados como vulnerabilidades) puede ascender a 71,337 d\u00f3lares (antes $31,337), y por un exploit de 0 d\u00eda (problemas para los cuales a\u00fan no hay una soluci\u00f3n) \u2014 91,337 d\u00f3lares (antes $50,337). El programa de recompensas estar\u00e1 vigente hasta el 31 de diciembre de 2022. <\/p>\n
Cabe se\u00f1alar que en los \u00faltimos tres meses Google ha procesado 9 solicitudes con informaci\u00f3n sobre vulnerabilidades, por las cuales se han pagado 175,000 d\u00f3lares. Los investigadores participantes han preparado cinco exploits para vulnerabilidades de 0-day y dos para vulnerabilidades de 1-day. En tres problemas ya corregidos en el n\u00facleo de Linux (CVE-2021-4154 en cgroup-v1, CVE-2021-22600 en af_packet y CVE-2022-0185 en VFS), la informaci\u00f3n se ha hecho p\u00fablica (los problemas mencionados ya hab\u00edan sido detectados a trav\u00e9s de Syzkaller y se a\u00f1adieron correcciones para dos problemas en el n\u00facleo). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"