Microsoft выделяет 100,000 XNUMX долларов исследователю безопасности в рамках программы Microsoft Bounty

В прошлом году Microsoft объявила о новых программах вознаграждений за безопасность, и теперь она выплатила более 253,000 100,000 долларов различным экспертам по безопасности по всему миру. В октябре прошлого года Microsoft объявила о своей первой награде в размере 100,000 XNUMX долларов США для Джеймса Форшоу за обнаружение нового класса методов атаки на продукты Microsoft. Недавно Microsoft присудила еще одну награду в размере XNUMX XNUMX долларов за Ю Ян (@tombkeeper) от НСФОКУС Лаборатории безопасности.

Следующие исследователи представили в Microsoft подходящую уязвимость или новые методы обхода защиты в рамках Центра реагирования Microsoft Security Response Center (MSRC). Бонусные программы. Мы благодарим их за их участие и за работу с нами, чтобы обеспечить безопасность клиентов.

Ю Ян (@tombkeeper), НСФОКУС Лаборатории безопасности

Варианты обхода смягчения последствий — 100,000 XNUMX долларов США.

Ю Ян написал в Твиттере следующее:

@k8em0 Чтобы выразить свою благодарность за поздравление, может быть, я должен представить больше. 🙂

— Ян Юй (@tombkeeper) 15 февраля 2014

Источник: Microsoft с помощью: Neowin