Microsoft verdoppelt Prämien für Hinweise auf Sicherheitslücken in Office 365

Zwischen 1. März und 1. Mai zahlt Microsoft für Hinweise auf Sicherheitslücken in portal.office.com, outlook.office365.com, outlook.office.com, outlook.live.com, *.outlook.com und outlook.com deren Entdeckern eine doppelt so hoeh Prämie wie üblich aus. Wie das Unternehmen angekündigt hat werden dann für Fehler, die in wesentlichen Office-365-Anwendungen entdeckt werden, bis zu 30.000 Dollar ausbezahlt.

Regulär belohnt Microsoft Entdecker von Sicherheitslücken im Rahmen seines Bug-Bounty-Programms für die Office-365-Familie mit Beträgen zwischen 500 Dollar und 15.000 Dollar. Legen Sicherheitsexperten zugleich wirksame Abwehrmaßnahmen gegen gefährliche Exploits vor oder gelingt es ihnen, die Abwehr der aktuellen Windows-Plattform in einer neuartigen Weise zu umgehen, winken bis zu 100.000 Dollar.

“Es ist lebenswichtig für unsere Kunden, Exchange Online zu sichern, die von Microsoft gehostete E-Mail-Lösung, da es Zugang zu kritischen Nutzerinformationen wie E-Mail, Kalendern, Kontakten und Aufgaben für alle Endgeräte bietet”, begründen Mitarbeiter des Microsoft Security Response Center (MSRC) die Prämienverdopplung. “Das Office-365-Admin-Portal ist das Web-Management-Interface für die Verwaltung des Kundenzugangs. Dieses Portal spielt eine wichtige Rolle dabei, Kunden und Administratoren vor Kompromittierung zu schützen.”

Ausgewähltes Whitepaper

Optimierungsbedarf bei Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Auch Google hat soeben seine Bug-Prämien vorübergehend erhöht. Der Konzern begründete den Schritt damit, dass es schwieriger geworden sei, Sicherheitslücken zu finden. Die höchste Belohnung winkt für die Meldung von Fehlern n den Google-, Blogger- und Youtube-Domains, die Remotecodeausführung erlauben. Sie wurde von 20.000 auf 31.337 Dollar angehoben.

[mit Material von Bernd Kling, ZDNet.de]

Redaktion

Recent Posts

KI als Waffe

Politik, Wirtschaft und Privatpersonen müssen gemeinsam handeln, um Schutzmechanismen zu entwickeln – ohne das innovative…

23 Stunden ago

Cybersecurity Workforce Research Report: Cybersecurity wird zum Teamsport

Geringere Nachfrage nach Cybersicherheitsfachleuten und Fokussierung auf technische als auch organisatorische Fähigkeiten liegen angesichts der…

23 Stunden ago

Cybersicherheit in der Supply Chain: Vertrauen ist gut, Kontrolle ist Pflicht

Die Abhängigkeit von Drittanbietern erhöht das Risiko erheblich, denn jede Station in der Lieferkette kann…

1 Tag ago

KI in jeder siebten Arztpraxis

Laut einer Studie von Bitkom und Hartmannbund haben 15 Prozent der hiesigen Praxen mindestens eine…

1 Tag ago

Digitales Ökosystem soll Rohstoffverbrauch senken

Fraunhofer-Forschende wollen die Wertschöpfungskette von Rohstoffen transparenter machen. Ziel ist eine bessere Kreislaufwirtschaft.

1 Tag ago

Öffentliche Hand forciert Cloud-Transformation

Lünendonk-Studie: 54 Prozent der befragten Verwaltungen wollen den Cloud-Anteil ihrer Anwendungen bis 2028 auf 40…

3 Tagen ago