Microsoft, .NET Bug Bounty programını genişletti ve bazı .NET ve ASP.NET çekirdek güvenlik açıkları için ödülleri 40.000 dolara çıkardı.
Microsoft'ta araştırmacı teşvikleri ve ödül için kıdemli bir program yöneticisi olan Madeline Eckert, bu değişikliklerin .NET güvenlik açıklarını keşfetme ve kullanma konusundaki karmaşıklığı daha doğru bir şekilde yansıtmayı amaçladığını belirtti.
Eckert, "Microsoft .NET Bounty programında önemli güncellemeleri duyurmaktan heyecan duyuyoruz. Bu değişiklikler programın kapsamını genişletiyor, ödül yapısını basitleştiriyor ve güvenlik araştırmacıları için büyük teşvikler sunuyor." Dedi.
"
Bugünden itibaren Microsoft, kritik uzaktan kumanda yürütme ve ayrıcalık artış güvenlik kusurları için 40.000 dolara kadar ve kritik güvenlik özellikleri için 30.000 dolar ve kritik uzaktan hizmet reddi hataları için 20.000 dolara kadar ödeyecek.
.NET Bug Bounty programı da .NET Framework güvenlik açıklarını daha iyi kapsayacak şekilde genişletti ve şimdi şunları içeriyor.
Bu yılın başlarında Microsoft, Power Platform ve Dynamics 365 hizmetleri ve ürünlerinde bulunan AI güvenlik açıkları için Bounty Ödülleri 30.000 dolara yükseltti.
Şubat ayında, AI araştırmalarını teşvik etmek için tüm Copilot Bounty Ödülleri için Orta Şef Microsoft Copilot (AI) güvenlik kusurları ve% 100 ödül çarpanı için artan ödemeler duyurdu.
Geçen yılki Ignite Yıllık Konferansı sırasında Microsoft, bulut ve AI ürünleri ve platformlarına odaklanan ve 4 milyon dolarlık ödüller sunan bir hack etkinliği olan Sıfır Günü Quest'i başlattı.
Bu çabalar, Microsoft'un "güvenlik kültürü yetersiz ve bir rötuş gerektirdiğini" belirten Şirket çapında Siber Güvenlik Mühendisliği Planı olan Şirket'in Güvenli Gelecek Girişimi (SFI), Kasım 2023'te başlatılan bir korkutucu raporun ardından başlatıldı.
Şifre mağazalarını hedefleyen kötü amaçlı yazılımlar, saldırganlar gizli mükemmel soygun senaryolarını yürütürken, kritik sistemleri sızdırarak ve sömürerek 3 kat arttı.
Saldırıların% 93'ünün ve bunlara karşı nasıl savunulacağının arkasındaki en iyi 10 Miter ATT & CK tekniklerini keşfedin.
Windows 10 KB5062554 Kümülatif Güncelleme 13 Değişiklik, Düzeltmelerle Yayınlandı
Microsoft Temmuz 2025 Patch Salı Bir sıfır gün, 137 kusur düzeltiyor
Microsoft Haziran 2025 Patch Salı günü Düzeltmeler Suro Edited Zero Day, 66 Kusur
Microsoft, Excel çalışma kitabı bağlantılarını engellenen dosya türlerine devre dışı bırakacak
Lovense Seks Oyuncak Uygulaması Kusur Sızıntıları Özel Kullanıcı E -posta Adresleri
Kaynak: Bleeping Computer