P _ R _
_ Q _ _ L L _ S
_ R G _ N _ Z _ C _ _ N _ S
Q _ _
R _ C _ B _ _ R _ N
_ N
_ N F _ R M _
D _
V _ L N _ R _ B _ L _ D _ D
N _
S _ L _ C _ T _ D _ ,
_ L
9 0 %
D _
L _ S
V _ L N _ R _ B _ L _ D _ D _ S
S _
R _ V _ L _
D _
M _ N _ R _
C _ _ R D _ N _ D _
_ N T R _
L _ S
_ N V _ S T _ G _ D _ R _ S
D _
S _ G _ R _ D _ D
Y
L _
_ R G _ N _ Z _ C _ _ N . Clue
ORTEGA TAMBIÉN NOS CONFIRMA QUE LA EXPLOTACIÓN DE ESTE PROBLEMA REQUIERE ENCADENAR UN PAR DE VULNERABILIDADES ENCONTRADAS POR OTROS DOS INVESTIGADORES DE SEGURIDAD DE ARGENTINA, IVAN Y JULIANO. PARA AQUELLAS ORGANIZACIONES QUE RECIBIERON UN INFORME DE VULNERABILIDAD NO SOLICITADO, EL 90% DE LAS VULNERABILIDADES SE REVELÓ DE MANERA COORDINADA ENTRE LOS INVESTIGADORES DE SEGURIDAD Y LA ORGANIZACIÓN. SEGÚN EXPLICA EL INFORME, GESTIONAR LAS VULNERABILIDADES EN UNA EMPRESA SUPONE UNA CARGA DE TRABAJO MUY IMPORTANTE: LAS EMPRESAS PASAN UN PROMEDIO DE MÁS DE MÁS DE 321 HORAS POR SEMANA GESTIONANDO EL PROCESO DE RESPUESTA A VULNERABILIDADES. INCLUSO CON EL LANZAMIENTO DE DETALLES MÍNIMOS SOBRE UNA VULNERABILIDAD, OTROS INVESTIGADORES DE SEGURIDAD PODRÍAN HABER ENCONTRADO LA MISMA VULNERABILIDAD DESCUBIERTA POR LA AGENCIA DE SEGURIDAD NACIONAL (NSA).