Microsoft выплатит $100 тыс. специалисту, обнаружившему критическую уязвимость в ее продуктах

Обратим внимание, что в Microsoft не уточняют о какой именно уязвимости идет речь.

Так, старшийспециалист в Microsoft Security Response Center Кэти Муссурис говорит, чтокомпания не будет публиковать никаких данных об уязвимости до тех пор, пока онане будет полностью устранена. 

В то же время она намекнула, что рекордный объемвыплат указывает на то, что выявленная уязвимость охватывает многие продуктыкомпании и позволяет проводить действительно существенные несанкционированныеоперации.

"Причина по котороймы платим так много заключается в том, что была открыта новая техника атак итехника обхода защиты, которая позволит нам выработать стратегию по защите отцелого класса похожих атак в будущем", - заявила Муссурис.

Кроме вышесказанногообратим внимание, что Форшоу является главой исследовательского подразделения Context InformationSecurity. Подчеркнем, что ранее он обнаружил баг в Internet Explorer 11,который был связан с архитектурой браузера, за это эксперт также получит вознаграждение.

Таким образом, общий чек IТ-исследователя составит $109 400 тыс. Акцентируем внимание, что вышеуказанные выплаты производятся в рамках программы Microsoft Mitigation Bypass Bounty.

• Теги:
• Microsoft