Microsoft漏洞奖励计划更新: 发现保险丝和幽灵等漏洞的最高奖励为250,000美元

IT House 3月16日新闻本周，微软宣布了一项诱人的奖励计划，以解决诸如Meltdown和Spectre之类的新型预测执行漏洞. 发现此类漏洞的人可获得最高25万美元的奖励.

Microsoft安全团队经理说:

“预测性执行漏洞是新型漏洞. 因此，我们希望找到针对这些新型漏洞的解决方案微软漏洞奖励，并使用新的奖励计划来促进该领域的研究，并共同发现相关的漏洞和缺陷.

奖励计划有四种类型:

一种新型的预测执行攻击漏洞-最高奖励25万美元（约合158.3万元）；

绕过Azure预测执行保护的漏洞-最高奖励为20万美元（约合126.6万元）；

绕过Windows预测执行保护的漏洞-最高奖励为20万美元（约合126.6万元）；

Windows 10或Edge浏览器上已知的保险丝和幻影漏洞（例如CVE-2017-5753）的实例，该漏洞必须能够越过信任边界并泄漏敏感信息-最高奖励为$ 25,000 RMB 158,000）.

Microsoft如此愿意考虑保险丝和幻影漏洞构成的严重威胁也就不足为奇了. 该公司还表示，应对预测的执行漏洞需要整个行业的响应微软漏洞奖励，他们将通过该计划共享有关该漏洞的所有信息，以便行业可以协调工作和研究解决方案.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-187031-1.html