Microsoft setzt bis zu 250.000 Dollar Kopfgeld für Bugs in Hyper-V aus
Microsoft weitet das Bug-Bounty-Programm deutlich aus und hebt auch die Belohnungen für Meldungen von Fehlern bei bestimmten Produkten deutlich an.
Microsoft weitet das Programm aus, bei dem Anwender Probleme in Windows melden können. Bislang beschränkte Microsoft das nur auf einige Aspekte des Betriebssystems.
Ab dem 26.07 2017 umfasst das Programm das gesamte Betriebssystem und auch Windows Server ist nun auf der Liste vertreten, sowie sämtliche Features, die in dem Windows Insider Programm laufen. Damit können Anwender, die ein Sicherheitsleck finden, bis zu 15.000 Dollar von Microsoft bekommen.
Effektive Meeting-und Kollaboration-Lösungen
Mitarbeiter sind heute mit Konnektivität, Mobilität und Video aufgewachsen oder vertraut. Sie nutzen die dazu erforderlichen Technologien privat und auch für die Arbeit bereits jetzt intensiv. Nun gilt es, diese Technologien und ihre Möglichkeiten in Unternehmen strategisch einzusetzen.
Darüber hinaus bezahlt Microsoft sogar 10 Prozent des Preises, wenn Microsoft-Forscher das gleiche Leck bereits entdeckt haben.
Microsoft gibt zudem so genannte “Focus-Areas” aus. Oberste Priorität hat derzeit Hyper-V. Wer hier einen schwerwiegenden Sicherheitsfehler findet, der kann bis zu 250.000 Dollar Belohnung bekommen. Damit erhöht Microsoft auch das Kopfgeld für schwerwiegende Fehler etwa mit Remote-Code-Ausführung oder Denial of Service in der Virtualisierungslösung von Microsoft.
Wer in Windows Defender Application Guard, das derzeit im Windows Insider entwickelt wird, ein Leck aufstöbert kann von Microsoft bis zu 30.000 Dollar bekommen. Weitere “Fokus-Areas” von Microsoft sind Mitigation Bypass in Windows 10. Hier sind sind es bis zu 200.000 Dollar, die den Findern winken.
“Seit 2012 haben wir verschiedene Belohnungen für verschiedene Windows-Features ausgesetzt. Security verändert sich immer und wir priorisieren verschiedene Verwundbarkeiten zu unterschiedlichen Zeitabschnitten”, so das MSRC-Team von Microsoft in dem Blog, der das neue Programm ankündigt. “Microsoft glaubt fest an den Nutzen der Bug Bounties und wir glauben, dass sich dadurch unsere Fähigkeiten bei der Sicherheit verbessern.”
Bereits im März hatte Microsoft die Belohnung für Lecks in Office 365 verdoppelt. Das Programm lief vom 1. März bis zum 1. Mai.
