es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
La nueva ley china exige que los proveedores informen los errores de día cero al gobierno | CurosHacker.es
Noticias 27 de enero de 2022
La Oficina del Ciberespacio de China (CAC, por sus siglas en inglés) ha emitido regulaciones de divulgación de vulnerabilidades más estrictas que requieren que los proveedores de software y redes afectadas por errores críticos lo informen de primera mano a las autoridades gubernamentales dentro de los dos días posteriores al informe.
«Ninguna organización o individuo puede utilizar las vulnerabilidades de seguridad de los productos de red para participar en actividades que amenacen la seguridad de la red y no puede recopilar, vender o divulgar ilegalmente información sobre vulnerabilidades de productos de red», establece el artículo 4 del Reglamento.
Además de prohibir la venta de vulnerabilidades de seguridad previamente desconocidas, las nuevas reglas también prohíben la divulgación de vulnerabilidades a «organizaciones o individuos en el extranjero» que no sean fabricantes de productos, pero se debe tener en cuenta que la divulgación debe ir acompañada de correcciones o medidas de precaución.
«No está permitido exagerar intencionalmente el daño y el riesgo de las vulnerabilidades de seguridad de los productos de red y no puede usar la información de vulnerabilidad de seguridad de los productos de red para participar en especulaciones maliciosas o fraude, extorsión y otras actividades ilegales y delictivas», dice el Artículo 9 (3).
Además, también prohíbe la publicación de programas y herramientas de explotación de vulnerabilidades y la exposición de las redes a riesgos de seguridad.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática