Microsoft weitet das Programm aus, bei dem Anwender Probleme in Windows melden können. Bislang beschränkte Microsoft das nur auf einige Aspekte des Betriebssystems.
Ab dem 26.07 2017 umfasst das Programm das gesamte Betriebssystem und auch Windows Server ist nun auf der Liste vertreten, sowie sämtliche Features, die in dem Windows Insider Programm laufen. Damit können Anwender, die ein Sicherheitsleck finden, bis zu 15.000 Dollar von Microsoft bekommen.
Mitarbeiter sind heute mit Konnektivität, Mobilität und Video aufgewachsen oder vertraut. Sie nutzen die dazu erforderlichen Technologien privat und auch für die Arbeit bereits jetzt intensiv. Nun gilt es, diese Technologien und ihre Möglichkeiten in Unternehmen strategisch einzusetzen.
Darüber hinaus bezahlt Microsoft sogar 10 Prozent des Preises, wenn Microsoft-Forscher das gleiche Leck bereits entdeckt haben.
Microsoft gibt zudem so genannte “Focus-Areas” aus. Oberste Priorität hat derzeit Hyper-V. Wer hier einen schwerwiegenden Sicherheitsfehler findet, der kann bis zu 250.000 Dollar Belohnung bekommen. Damit erhöht Microsoft auch das Kopfgeld für schwerwiegende Fehler etwa mit Remote-Code-Ausführung oder Denial of Service in der Virtualisierungslösung von Microsoft.
Wer in Windows Defender Application Guard, das derzeit im Windows Insider entwickelt wird, ein Leck aufstöbert kann von Microsoft bis zu 30.000 Dollar bekommen. Weitere “Fokus-Areas” von Microsoft sind Mitigation Bypass in Windows 10. Hier sind sind es bis zu 200.000 Dollar, die den Findern winken.
“Seit 2012 haben wir verschiedene Belohnungen für verschiedene Windows-Features ausgesetzt. Security verändert sich immer und wir priorisieren verschiedene Verwundbarkeiten zu unterschiedlichen Zeitabschnitten”, so das MSRC-Team von Microsoft in dem Blog, der das neue Programm ankündigt. “Microsoft glaubt fest an den Nutzen der Bug Bounties und wir glauben, dass sich dadurch unsere Fähigkeiten bei der Sicherheit verbessern.”
Bereits im März hatte Microsoft die Belohnung für Lecks in Office 365 verdoppelt. Das Programm lief vom 1. März bis zum 1. Mai.
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…
