13 de junio de 2026
3 min lectura
Un investigador reportó una vulnerabilidad crítica en AMD. La respuesta: 124 días de espera y cero compensación. Esto es lo que significa para tu seguridad.
Un investigador de seguridad reportó una vulnerabilidad crítica en productos AMD el 11 de septiembre de 2024. AMD tardó 124 días en parchearla y luego rechazó el pago de 10.000 dólares de la recompensa por bugs, alegando que el investigador no cumplió con los plazos de divulgación.
El programa de bug bounty de AMD promete hasta 30.000 dólares por fallos críticos. Pero cuando un investigador encontró uno real —una vulnerabilidad que permitía a un atacante ejecutar código arbitrario— la compañía usó tecnicismos para no pagar. El investigador, que pidió permanecer anónimo, siguió las reglas: reportó el fallo de inmediato, colaboró durante meses y esperó a que AMD lanzara el parche antes de hacer público el hallazgo. Aun así, AMD argumentó que el reporte inicial no incluía suficiente detalle, aunque el investigador había enviado un exploit funcional.
Para el usuario final, esto no es solo una disputa entre empresas y hackers. Significa que los investigadores de seguridad tienen menos incentivos para reportar fallos a AMD. Y si no reportan, los fallos quedan sin parchear, o se venden en el mercado negro. Tu equipo con chip AMD podría estar ejecutando código no autorizado sin que lo sepas.
Verifica si tu equipo AMD tiene las últimas actualizaciones de firmware. El parche se lanzó en enero de 2025. Si no lo has aplicado, hazlo ahora. Busca en el sitio de soporte de tu fabricante (Dell, HP, Lenovo) la actualización de BIOS más reciente.
No confíes ciegamente en los programas de bug bounty. Si eres desarrollador o investigador, documenta cada paso con capturas de pantalla y correos. Establece expectativas claras por escrito antes de compartir detalles técnicos.
Exige transparencia a los fabricantes. Cuando compres hardware, revisa su historial de respuesta a vulnerabilidades. Empresas con programas de recompensa justos suelen parchear más rápido y tienen mejor reputación en la comunidad de seguridad.
“AMD tardó 124 días en parchear un fallo crítico y luego se negó a pagar los 10.000 dólares de recompensa, desincentivando futuros reportes de seguridad.
