搜索

[6856] 2020-08-06_微软1370万美元奖励漏洞发现者是去年三倍远超谷歌

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2020-08-06_微软1370万美元奖励漏洞发现者是去年三倍远超谷歌 微 软 1 3 7 0 万 美 元 奖 励 漏 洞 发 现 者   是 去 年 三 倍   远 超 谷 歌 小 E   E 安 全   2 0 2 0 - 0 8 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 8 月 6 日 讯 ， 据 外 媒 报 道 ， 微 软 近 日 透 露 ， 目 前 已 向 安 全 研 究 人 员 奖 励 1 3 7 0 万 美 元 ， 以 奖 励 他 们 自 去 年 7 月 以 来 举 报 微 软 软 件 漏 洞 的 行 为 。 该 年 度 漏 洞 赏 金 总 额 远 远 超 过 谷 歌 因 其 软 件 安 全 漏 洞 所 获 得 的 奖 金 总 额 。 据 悉 ， 微 软 的 漏 洞 奖 金 是 对 研 究 软 件 漏 洞 的 研 究 人 员 的 最 大 财 政 奖 励 来 源 之 一 。 更 重 要 的 是 ， 这 些 研 究 人 员 是 将 漏 洞 报 告 给 相 关 供 应 商 ， 而 不 是 通 过 地 下 市 场 将 漏 洞 卖 给 网 络 犯 罪 分 子 ， 或 者 利 用 经 纪 人 将 漏 洞 分 发 给 政 府 机 构 。 雷 德 蒙 德 公 司 的 1 5 个 漏 洞 赏 金 计 划 ， 研 究 人 员 通 过 这 些 项 目 在 2 0 1 9 年 7 月 1 日 至 2 0 2 0 年 6 月 3 0 日 之 间 净 赚 1 3 7 0 万 美 元 。 这 一 数 字 是 去 年 同 期 4 4 0 万 美 元 的 三 倍 。 微 软 安 全 响 应 中 心 ( M i c r o s o f t   s e c u r i t y   R e s p o n s e   C e n t e r ) 的 成 员 在 一 篇 博 客 文 章 中 表 示 : “ 在 对 手 利 用 安 全 问 题 之 前 ， 花 时 间 揭 露 和 报 告 安 全 问 题 的 研 究 人 员 赢 得 了 我 们 的 集 体 尊 重 和 感 激 。 ” 通 过 漏 洞 奖 金 向 微 软 和 其 他 供 应 商 报 告 的 漏 洞 可 以 为 供 应 商 提 供 安 全 补 丁 来 阻 止 系 统 之 前 入 侵 系 统 的 所 谓 的 零 日 漏 洞 。 向 用 户 提 供 补 丁 程 序 还 有 助 于 在 漏 洞 披 露 后 保 护 系 统 ， 免 受 攻 击 。
目 前 ， 微 软 的 年 度 漏 洞 赏 金 总 额 现 在 远 远 超 过 谷 歌 因 其 软 件 安 全 漏 洞 所 获 得 的 奖 金 总 额 ， 在 2 0 1 9 年 ， 谷 歌 公 司 因 漏 洞 而 获 得 的 奖 金 总 额 为 6 5 0 万 美 元 。 这 个 数 字 是 前 一 年 广 告 和 搜 索 巨 头 的 收 入 的 两 倍 ， 称 之 为 “ 破 纪 录 的 一 年 ” 。 G P Z 本 周 透 露 ， 今 年 上 半 年 ， 已 经 有 1 1 个 零 日 漏 洞 被 利 用 。 这 些 漏 洞 很 少 被 发 现 ： 微 软 仅 在 3 月 份 就 修 补 了 1 1 5 个 漏 洞 。 但 是 在 谷 歌 发 现 的 1 1 个 漏 洞 中 ， 微 软 软 件 占 了 4 个 。 微 软 的 漏 洞 包 括 i e 浏 览 器 C V E - 2 0 2 0 - 0 6 7 4 的 漏 洞 ， 微 软 在 2 月 份 打 了 补 丁 。 在 微 软 今 年 发 布 补 丁 之 前 ， 还 有 三 个 W i n d o w s 内 存 破 坏 漏 洞 被 利 用 。
根 据 G P Z 的 统 计 ， 在 2 0 1 9 年 受 到 攻 击 的 2 0 个 “ 零 日 ” 中 ， 有 1 1 个 涉 及 微 软 的 产 品 ， 这 远 远 高 于 其 他 任 何 供 应 商 的 “ 零 日 ” ， 包 括 谷 歌 。 然 而 ， 谷 歌 指 出 ， 检 测 偏 向 于 微 软 ， 因 为 有 更 多 的 安 全 工 具 专 门 检 测 W i n d o w s 漏 洞 。 微 软 表 示 ， 今 年 奖 金 总 额 较 高 是 因 为 它 推 出 了 6 项 新 的 奖 励 计 划 和 2 项 新 的 研 究 拨 款 。 这 些 研 究 吸 引 了 来 自 3 0 0 多 名 研 究 人 员 的 1 0 0 0 多 份 合 格 报 告 。 另 外 ， C O V I D - 1 9 的 社 交 距 离 也 促 使 了 安 全 研 究 活 动 的 增 加 。   注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： M o d s h i e l d   S B 应 用 防 火 墙 现 在 A W S 市 场 上 可 用 勒 索 软 件 团 伙 从 L G 和 X e r o x 窃 取 了 数 十 G B 内 部 数 据 工 信 部 组 织 开 展 2 0 2 0 年 网 络 安 全 技 术 应 用 试 点 示 范 工 作 F B I 发 布 警 报 : N e t w a l k e r 勒 索 软 件 正 在 发 起 快 速 攻 击 【 图 解 】 2 0 2 0 年 网 络 安 全 技 术 应 用 试 点 示 范 工 作 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理