Pwn2Own es la competicion de hacking mas conocida, donde equipos de investigadores demuestran exploits de dia cero contra software y dispositivos populares a cambio de premios y reconocimiento.
Que ocurrio
En cada edicion, los participantes encadenan vulnerabilidades para comprometer navegadores, sistemas operativos, automoviles o dispositivos del hogar conectado. Los fallos se revelan de forma responsable a los fabricantes, que disponen de un plazo para parchearlos antes de su publicacion.
Por que importa
Impulsa la divulgacion responsable y acelera la correccion de vulnerabilidades criticas antes de que las exploten los delincuentes.
Recomendaciones
- Mantener programas de divulgacion responsable y bug bounty
- Parchear con rapidez los fallos demostrados publicamente
- Seguir los resultados de Pwn2Own para priorizar actualizaciones
- Fomentar la investigacion de seguridad interna
Fuente: Trend Micro Zero Day Initiative, concurso Pwn2Own.
Deja una respuesta