搜索

[16623] 2021-04-01_微软为Teams开出高达三万美元的漏洞赏金

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2021-04-01_微软为Teams开出高达三万美元的漏洞赏金 微 软 为 T e a m s 开 出 高 达 三 万 美 元 的 漏 洞 赏 金 A v e n g e r   F r e e B u f   2 0 2 1 - 0 4 - 0 1 微 软 为 桌 面 视 频 会 议 和 协 作 应 用 程 序 T e a m s 开 出 高 额 赏 金 ， 以 吸 引 研 究 人 员 提 交 相 关 的 安 全 漏 洞 微 软 希 望 借 此 对 外 传 达 出 该 公 司 对 T e a m s 程 序 的 安 全 性 的 重 视 。 微 软 为 微 软 为 T e a m s 设 立 的 漏 洞 赏 金 计 划 可 提 供 高 达 设 立 的 漏 洞 赏 金 计 划 可 提 供 高 达 3 0 0 0 0 美 元 的 奖 金 ， 会 泄 露 美 元 的 奖 金 ， 会 泄 露 T e a m s 用 户 数 据 的 漏 洞 可 拿 到 最 高 额 度 的 赏 金 用 户 数 据 的 漏 洞 可 拿 到 最 高 额 度 的 赏 金 。 微 软 的 L y n n   M i y a s h i t a 在 相 关 声 明 中 表 示 ： “ T e a m s 桌 面 客 户 端 是 新 进 入 应 用 程 序 漏 洞 赏 金 计 划 的 第 一 批 应 用 程 序 ， 我 们 将 来 还 会 将 更 多 应 用 程 序 带 入 漏 洞 赏 金 计 划 ” 。 微 软 表 示 ， 根 据 研 究 人 员 提 交 的 漏 洞 ， 微 软 会 给 予 与 场 景 对 应 的 赏 金 。 场 景 一 共 有 五 种 ， 赏 金 从 6 0 0 0 美 元 到 3 0 0 0 0 美 元 不 等 ， 而 “ 对 客 户 隐 私 和 安 全 有 重 大 影 响 的 漏 洞 对 客 户 隐 私 和 安 全 有 重 大 影 响 的 漏 洞 ” 可 以 拿 到 最 高 额 度 的 赏 金 可 以 拿 到 最 高 额 度 的 赏 金 。 M i y a s h i t a 补 充 说 道 ： “ 一 般 漏 洞 的 赏 金 在 5 0 0 美 元 到 1 5 0 0 0 美 元 之 间 ， 贡 献 卓 越 的 可 以 入 选 微 软 研 究 员 认 可 计 划 ， 有 资 格 入 选 年 度 M S R C 最 有 价 值 安 全 研 究 员 名 单 ” 。 公 告 表 示 ， 已 经 发 现 T e a m s 漏 洞 的 安 全 研 究 员 仍 然 可 以 通 过 O n l i n e   S e r v i c e s   P r o g r a m 提 交 这 些 漏 洞 。 微 软 希 望 激 发 研 究 人 员 的 热 情 微 软 希 望 激 发 研 究 人 员 的 热 情 受 I n t e l 委 托 、 由 P o n e m o n   I n s t i t u t e 进 行 调 查 的 民 意 测 验 发 现 ， 负 责 技 术 采 购 的 专 业 人 员 中 有 四 分 之 三 都 更 喜 欢 重 视 安 全 的 供 应 商 。 漏 洞 赏 金 计 划 越 来 越 能 体 现 供 应 商 在 安 全 领 域 的 专 业 性 ， 因 为 可 以 为 品 牌 带 来 更 高 的 效 应 ， 微 软 也 愿 意 为 安 全 研 究 员 提 供 丰 厚 的 报 酬 。 I n t e l 副 总 裁 S u z y   G r e e n b e r g 对 此 表 示 ， “ 如 果 没 有 发 现 漏 洞 ， 那 么 就 说 明 还 不 够 努 力 如 果 没 有 发 现 漏 洞 ， 那 么 就 说 明 还 不 够 努 力 ” 。 云 协 作 应 用 程 序 安 全 云 协 作 应 用 程 序 安 全 几 个 月 来 ， 云 协 作 应 用 程 序 出 现 了 很 多 漏 洞 ， 而 这 些 程 序 的 安 全 性 又 对 日 常 业 务 至 关 重 要 。 T e a m s 已 经 被 发 现 用 于 网 络 钓 鱼 ， 去 年 秋 天 攻 击 者 假 冒 T e a m s 更 新 进 行 恶 意 软 件 传 播 。
T e a m s 的 竞 争 对 手 Z o o m 也 被 发 现 有 安 全 漏 洞 ， 包 括 仿 冒 攻 击 、 屏 幕 共 享 故 障 、 敏 感 数 据 泄 露 等 。 微 软 期 望 借 助 赏 金 计 划 帮 助 提 高 T e a m s 的 安 全 性 ， 微 软 表 示 ： 微 软 表 示 ： “ 与 安 全 研 究 人 员 的 合 作 是 微 软 防 御 安 全 威 胁 的 重 要 与 安 全 研 究 人 员 的 合 作 是 微 软 防 御 安 全 威 胁 的 重 要 组 成 部 分 组 成 部 分 ” 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理