[圖]微軟表示過去1年累計支付1370萬美元的BUG賞金


微軟通過MicrosoftBugBountyProgram項目,對於發現Windows、Office等微軟產品中零日漏洞和其他安全漏洞的專傢進行獎勵,從而提高其產品的安全性。在最新的一篇博文中中,微軟表示截至6月30日的過去1年時間裡累計支付1370萬美元的賞金。

微軟表示,這 1370 萬美元的獎金由來自 46 個國傢的 330 多名安全研究人員瓜分。其中支付的最大一筆獎勵是 Hyper-V Bounty Program 中,向曝光 Hyper-V 安全漏洞的專傢支付 20 萬美元。

此外,微軟表示,所有漏洞賞金計劃的平均獎金約為 12,000 美元。作為參考,微軟在 2020 年支付類似的金額。然而,現在有兩個更新的賞金計劃、更多的研究人員和兩年之間的合格報告。


相關推薦

2023-04-12

在“考慮啟動賞金計劃”來檢測薄弱環節。除OpenAI之外,微軟等大型科技公司長期以來都有bug賞金計劃。去年4月,微軟宣佈兩項新的懸賞計劃,在原本最高2萬美元的賞金基礎上,增加最高30%的額外賞金,使最高賞金達到2.6萬美

2024-03-13

和講座為特色自 2010 年谷歌啟動漏洞賞金計劃以來,谷歌累計支付的獎金高達 5,900 萬美元。

2022-12-13

年半時間裡支付2000萬美元,這一點非常有名。據報道,微軟每年支付超過1300萬美元的漏洞賞金,而索尼有一個由HackerOne管理的PlayStation的漏洞賞金計劃。HackerOne是一個抵抗攻擊的管理組織,與從PayPal到任天堂,以及通用汽車等

2022-11-16

的補丁都會受到影響。Google可以向報告鎖屏繞過漏洞的人支付最高10萬美元,Schütz獲得相對較少的7萬美元,這是因為有人已經報告他發現的那個漏洞,但Google無法重現它。觀看漏洞PDC錄像:https://www.youtube.com/watch?v=dSgSnYPgzT0

2024-03-01

使用移動支付的單筆交易限額由1000美元提高到5000美元、年累計交易限額由1萬美元提高到5萬美元。

2023-03-29

小程序等的各類新工具、新應用。關於視頻號,微信方面表示,上線三年以來,視頻號日活創作者數與日均視頻上傳量同比翻倍,消費時長增長3倍;2022年直播帶貨銷售額增長800%,2022年累計有收入的作者數對比2021年增長2.64倍。

2022-07-15

進一步提升該功能的安全性,近日蘋果宣佈,將拿出200萬美元(約合人民幣1351萬元)的賞金,用於鼓勵全世界的開發者尋找鎖定模式的漏洞。之所以蘋果對鎖定模式抱有如此信心,甚至願意拿出200萬美元這樣一筆巨款懸賞,與

2022-08-26

天後,Slope 曾在 twitter 上發佈一個官方錢包地址,並公開表示,一直在與執法部門和情報公司合作追蹤被盜資產,如果黑客願意歸還,可以向其支付 10% 的賞金。“收回這些資金後,我們就不會再繼續追究,也不會采取任何法律

2023-01-19

。統計數據顯示,美科技巨頭2022年裁員超過6萬人,其中微軟、亞馬遜以及Meta等巨頭裁員都超過萬人。美國當地時間周三,微軟宣佈將裁減1萬名員工,這將使該公司員工人數減少近5%。與此同時,亞馬遜也宣佈啟動新一輪的裁員

2023-01-11

日前,國內一私募員工捐款1.38億的消息登上熱搜。據媒體報道,關聯企業幻方量化回復稱,員工捐款均是匿名,就連公司內部也不知道一隻平凡的小豬”真實身份。按照幻方量化公眾號披露,員工一隻平凡的小豬”在2022年度捐

2022-09-26

年薪待遇,並且其個人收入占公司營收的30%以上。宋向前表示,希望威馬汽車不是“害群之馬”,不要帶崩新能源車和中式創業。他還稱想請威馬汽車和當事人好好解釋下其中邏輯,或許其中有不為人知的苦衷與內情。一石激起

2022-08-13

員的信息,那麼將可以獲得最高 1000 萬美元的賞金。RFJ 表示,它還將支付最高 500 萬美元的費用,“以獲取導致任何國傢陰謀參與或試圖參與 Conti 變種勒索軟件事件的任何個人被捕和/或定罪的信息”。美國國務院表示,Conti 已

2022-10-09

C鏈)之間的“跨鏈橋”(BSCTokenHub)存在一個漏洞。幣安表示,總共有200萬枚BNB代幣被撤回。此次黑客攻擊的“跨鏈橋”,可以使數字資產和信息在獨立的區塊鏈之間進行轉移。據外媒報道,黑客成功利用前述漏洞“制造”出200

2022-08-30

人民賞金APP內的QQ號聯系上鼎入鑫科技的監事袁先生,他表示,做人民賞金這一平臺的初衷有兩個。一是解決現在通緝令沒有地方貼的問題,二是有的通緝犯賞金太低,“我們覺得應該發揮一下民間力量。”不過,袁先生向紅星