Microsoft setzt bis zu 250.000 Dollar Kopfgeld für Bugs in Hyper-V aus

Microsoft weitet das Programm aus, bei dem Anwender Probleme in Windows melden können. Bislang beschränkte Microsoft das nur auf einige Aspekte des Betriebssystems.

Microsoft konzentriert sich mit so genannten Focus Areas auf bestimmte Bereiche und will mit besonders hohen Belohnungen hier Sicherheitslecks aufspüren. (Bild: Microsoft)

Ab dem 26.07 2017 umfasst das Programm das gesamte Betriebssystem und auch Windows Server ist nun auf der Liste vertreten, sowie sämtliche Features, die in dem Windows Insider Programm laufen. Damit können Anwender, die ein Sicherheitsleck finden, bis zu 15.000 Dollar von Microsoft bekommen.

PartnerZone

Effektive Meeting-und Kollaboration-Lösungen

Mitarbeiter sind heute mit Konnektivität, Mobilität und Video aufgewachsen oder vertraut. Sie nutzen die dazu erforderlichen Technologien privat und auch für die Arbeit bereits jetzt intensiv. Nun gilt es, diese Technologien und ihre Möglichkeiten in Unternehmen strategisch einzusetzen.

Darüber hinaus bezahlt Microsoft sogar 10 Prozent des Preises, wenn Microsoft-Forscher das gleiche Leck bereits entdeckt haben.

Microsoft gibt zudem so genannte “Focus-Areas” aus. Oberste Priorität hat derzeit Hyper-V. Wer hier einen schwerwiegenden Sicherheitsfehler findet, der kann bis zu 250.000 Dollar Belohnung bekommen. Damit erhöht Microsoft auch das Kopfgeld für schwerwiegende Fehler etwa mit Remote-Code-Ausführung oder Denial of Service in der Virtualisierungslösung von Microsoft.

Wer in Windows Defender Application Guard, das derzeit im Windows Insider entwickelt wird, ein Leck aufstöbert kann von Microsoft bis zu 30.000 Dollar bekommen. Weitere “Fokus-Areas” von Microsoft sind Mitigation Bypass in Windows 10. Hier sind sind es bis zu 200.000 Dollar, die den Findern winken.

“Seit 2012 haben wir verschiedene Belohnungen für verschiedene Windows-Features ausgesetzt. Security verändert sich immer und wir priorisieren verschiedene Verwundbarkeiten zu unterschiedlichen Zeitabschnitten”, so das MSRC-Team von Microsoft in dem Blog, der das neue Programm ankündigt. “Microsoft glaubt fest an den Nutzen der Bug Bounties und wir glauben, dass sich dadurch unsere Fähigkeiten bei der Sicherheit verbessern.”

Bereits im März hatte Microsoft die Belohnung für Lecks in Office 365 verdoppelt. Das Programm lief vom 1. März bis zum 1. Mai.

Redaktion

Recent Posts

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

1 Tag ago

Künstliche Intelligenz erreicht die Cloud

KPMG-Studie: 97 Prozent der Cloud-nutzenden Unternehmen verwenden KI-Dienste von Cloud-Anbietern.

2 Tagen ago

AI Act: Durchblick im Regulierungsdickicht

Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Beide Angebote sind kostenlos.

2 Tagen ago

Coveo beschleunigt europäisches Wachstum durch Expansion in der DACH-Region

Neue Kunden sind unter anderem SAP, Conforama Schweiz, 11teamsports, Phillip Morris International, Baywa und Thalia.

3 Tagen ago

Britische Behörden setzen auf Oracle Cloud

Oracle schafft einheitliche Plattform für vier Ministerien und über 250.000 Beamte mit der Oracle Applications…

3 Tagen ago

Windows 10: Wer haftet für Datenschutz nach Support-Ende?

Der Grund: Geräte, die mit veralteter Software arbeiten, sind anfällig für Cyberangriffe und Datenlecks.

3 Tagen ago