Исследователи безопасности подтверждают сокращение вознаграждений от Microsoft

Программа вознаграждений Bug Bounty за нахождение уязвимостей в продуктах компании Microsoft является отличным стимулом для поиска опасных уязвимостей и хорошим источником дохода для исследователей безопасности по всему миру. По крайней мере, так было до последнего времени. Теперь же исследователи безопасности сообщают о существенном сокращении вознаграждений.

На днях это даже привело к тому, что специалист по безопасности Абдельхамид Насери (Abdelhamid Naceri), решил не сообщать о найденной уязвимости корпорации Microsoft, а сразу опубликовал рабочий эксплойт на GitHub. При этом, в интервью он прямо сказал, что сделал это из-за того, что компания стала платить в десять раз меньше, чем раньше.

Другие исследователи безопасности стали активно высказываться по этому поводу и подтвердили сокращение выплат. Пользователь Twitter с ником MalwareTech написал, что его выплата за уязвимость нулевого дня сократилась с 10000 долларов США до 1000, что подтверждает информацию Насери.

Пользователь rthhh призвал быть всех осторожными, так как компания Microsoft может в любой момент изменить сумму вознаграждения. Он нашел RCE уязвимость в Hyper-V, что по официальной странице вознаграждений оценивается в сумму до 250000 долларов США, а ему компания предложила всего 5000 долларов за опасный баг.

Загружается

https://twitter.com/MalwareTechBlog/status/1287848085243060224

Загружается

https://twitter.com/rthhh17/status/1457994077752856580