Microsoft Bug Bounty: Üst üste dördüncü yılda 13 milyon dolar ödül ücreti dağıtıldı

Microsoft Bug Bounty: Üst üste dördüncü yılda 13 milyon dolar ödül ücreti dağıtıldı

Teknoloji devi Microsoft, 1 Temmuz 2022 – 30 Haziran 2023 arasında hata ödül avcılığı programı kapsamında dünyanın dört bir yanındaki 45’ten fazla ülkeden 345 araştırmacıya toplamda 13,8 milyon dolardan fazla ödül verdiğini açıkladı.

Microsoft, çoğunluğu bulut hizmetleri ve platformları için olmak üzere toplammda 17 hata ödül avcılığı programı yürütüyor. Araştırmacılara ayrıca hibe ve yarışmaların bir parçası olarakta önemli ödüller sunuyor. Her programında kendi kapsamı, uygunluk kriterleri, ödül aralığı ve başvuru yönergeleri bulunuyor.

Şirket, programla kapsamında rapor edilen güvenlik açıklıklarından 1180 tanesini kabul etmiş. Bu kapsamda 345 güvenlik araştırmacısına ödül ücreti dağıtılmış. En yüksek ödül ise Hyper-V hipervizöründe bulunan kritik güvenlik açıkları için verilmiş.

Microsoft, bunların yanında son 12 ayda mevcuttaki hata ödül avclığı ve araştırma programlarının da kapsamını genişletip, büyütmeye devam ettiklerini belirtti.

Bunlar ilginizi çekebilir

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

By Editor
Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

By Editor
Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Siber güvenlik şirketi Bitdefender, geçmişten kalma kalıntıları kullanan basit ama etkili bir fidye yazılımı olarak tanımladığı ShrinkLocker ile ilgili şifre çözücü yayınladı. Bitdefender tarafından ShrinkLocker ile ilgili hem şifre çözücü hem de fidye yazılımın nasıl çalıştığı ile ilgili ayrıntılı bir teknik araştırma yayınlandı. ShrinkLocker'ın daha karmaşık şifreleme algoritmalarına

By Editor