Cargando...
Tecnología

Microsoft ofrece hasta $ 30.000 por encontrar fallas de seguridad en Teams

La compañía presentó un programa de recompensas para incentivar la búsqueda de errores que pongan en riesgo la privacidad y seguridad de los usuarios de Teams.

El programa incluye cinco niveles de recompensas basados en la gravedad de la vulnerabilidad. Foto: Ink drop
El programa incluye cinco niveles de recompensas basados en la gravedad de la vulnerabilidad. Foto: Ink drop

Microsoft anunció el lanzamiento de un nuevo programa de recompensas dirigido a investigadores de cualquier parte del mundo para identificar vulnerabilidades de seguridad en la versión de escritorio de Teams, su plataforma de comunicación empresarial.

Denominado Microsoft Applications Bounty Program, este proyecto ofrece cinco incentivos importantes por el descubrimiento de fallas que “tienen el mayor impacto potencial en la privacidad y seguridad del cliente”. Estas van desde los 6.000 dólares hasta los 30.000 dólares.

“Microsoft y los investigadores de seguridad de todo el planeta continúan asociándose para ayudar a proteger a los clientes y las tecnologías que usamos para la colaboración remota”, sostuvo Lynn Miyashita, directora de programas de Microsoft Security Response Center.

¿Cuáles son las recompensas que brinda Microsoft Teams?

Escenarios de alto impactoPremio máximo
1.Ejecución remota de código (código nativo en el contexto del usuario actual) sin interacción del usuario.$ 30.000
2.Posibilidad de obtener credenciales de autenticación para otros usuarios (no incluye phishing).$ 15.000
3.XSS u otra inyección de código (remota) que da como resultado la capacidad de ejecutar scripts arbitrarios en el contexto de teams.microsoft.com o teams.live.com sin interacción del usuario.$ 10.000
4.Elevación del privilegio que atraviesa un límite de usuario del sistema operativo.$ 10.000
5.XSS u otra inyección de código (remota) que da como resultado la capacidad de ejecutar scripts arbitrarios en el contexto de teams.microsoft.com o teams.live.com con una interacción mínima del usuario.$ 6.000

Asimismo, la compañía también entrega premios por la identificación de otras vulnerabilidades generales en Microsoft Teams que no califican en los criterios anteriores. Los montos por estos informes oscilan entre 500 dólares y 15.000 dólares.

Por otro lado, Miyashita detalló que los reportes válidos sobre fallas de seguridad en la plataforma ahora son elegibles para el Programa de reconocimiento de investigadores, que duplica el monto de la bonificación en caso de ser seleccionado.

Microsoft Teams representa la primera aplicación dentro del alcance del programa de recompensas. La compañía planea incorporar más de plataformas de su ecosistema en el futuro.

Lo más visto

WhatsApp: así puedes descargar los mejores stickers de El Chavo del Ocho

LEER MÁS

WhatsApp: ¿sabes qué significa ‘PLOX’ y por qué muchos usuarios usan este término en sus chats?

LEER MÁS

¿No sale la vista previa al compartir un enlace de TikTok en WhatsApp? Aquí la solución

LEER MÁS

¿Cómo convertir tu papelera de reciclaje en Kirby para que se 'coma' tus archivos? Te enseñamos

LEER MÁS

Recetas

Ofertas

Lo Más Reciente

Tecnología

Usuarios reportan caída de YouTube: plataforma muestra error en página principal

¡No es tu celular! Usuarios reportan segunda caída de X (Twitter) en menos de 24 horas: ¿qué fallas tiene la red social de Elon Musk?

Especialistas en IA ganan terreno en Perú con sueldos altamente competitivos, según líder de Coursera para Latinoamérica

Estados Unidos

Elecciones en Nueva York 2025: Zohran Mamdani gana la alcaldía y triunfo le da un fuerte golpe a la era Trump

El 11S el atentado terrorista con más víctimas de la historia: alrededor de 3.000 afectados y cuestionó la seguridad global

Estos son los 5 mejores destinos del mundo para hacer trekking: están en Estados Unidos, España y Perú

Política

Solo un partido de los 38 en carrera propone recuperar Sunedu y eliminar leyes de la contrarreforma universitaria

José María Balcázar EN VIVO: Presidente recibe en Palacio de Gobierno a Julio Velarde, titular del BCR

José María Balcázar debe presentarse en junio a juicio oral sino será declarado reo contumaz por caso ICAL de Lambayeque

Deportes

Reimond Manco sorprende al confirmar que Alianza Lima pretende fichar a Ricardo Gareca: "Ya hubo un acercamiento"

'Chorri' Palacios y su emotivo mensaje tras el empate de Sporting Cristal ante 2 de Mayo: "Así tienes que defender la camiseta"

Senegal confirma amistoso con la selección peruana en Francia: campeón de África anunció fecha en redes sociales