微软为Teams开出高达三万美元的漏洞赏金-低调大师

微软为Teams开出高达三万美元的漏洞赏金

2021-04-01 530

微软为桌面视频会议和协作应用程序Teams开出高额赏金，以吸引研究人员提交相关的安全漏洞。

微软希望借此对外传达出该公司对Teams程序的安全性的重视。微软为Teams设立的漏洞赏金计划可提供高达30000美元的奖金，会泄露Teams用户数据的漏洞可拿到最高额度的赏金。

微软的Lynn Miyashita在相关声明中表示：“Teams桌面客户端是新进入应用程序漏洞赏金计划的第一批应用程序，我们将来还会将更多应用程序带入漏洞赏金计划”。

微软表示，根据研究人员提交的漏洞，微软会给予与场景对应的赏金。场景一共有五种，赏金从6000美元到30000美元不等，而“对客户隐私和安全有重大影响的漏洞”可以拿到最高额度的赏金。

Miyashita补充说道：“一般漏洞的赏金在500美元到15000美元之间，贡献卓越的可以入选微软研究员认可计划，有资格入选年度MSRC最有价值安全研究员名单”。

公告表示，已经发现Teams漏洞的安全研究员仍然可以通过Online Services Program提交这些漏洞。

微软希望激发研究人员的热情

受Intel委托、由Ponemon Institute进行调查的民意测验发现，负责技术采购的专业人员中有四分之三都更喜欢重视安全的供应商。

漏洞赏金计划越来越能体现供应商在安全领域的专业性，因为可以为品牌带来更高的效应，微软也愿意为安全研究员提供丰厚的报酬。

Intel副总裁Suzy Greenberg对此表示，“如果没有发现漏洞，那么就说明还不够努力”。

云协作应用程序安全

几个月来，云协作应用程序出现了很多漏洞，而这些程序的安全性又对日常业务至关重要。

Teams已经被发现用于网络钓鱼，去年秋天攻击者假冒Teams更新进行恶意软件传播。

1617120233_60634be9defb800a8e3de.png!small?1617120233826

Teams的竞争对手Zoom也被发现有安全漏洞，包括仿冒攻击、屏幕共享故障、敏感数据泄露等。

微软期望借助赏金计划帮助提高Teams的安全性，微软表示：“与安全研究人员的合作是微软防御安全威胁的重要组成部分”。

参考来源：ThreatPOST

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/654998.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

IT、OT各自为战，制造业成为黑客头号目标

根据网络安全公司趋势科技最新发布的报告，制造业企业已经成为网络犯罪分子、勒索软件和国家黑客的首要目标，其中61%的企业的工厂发生过网络安全事件，其中四分之三导致生产线下停摆。该报告基于对250个IT部门和250个运营技术(OT)部门的调查，指出OT部门在全面安全性方面面临更多挑战，技术对这两个部门来说都是难题，但人员和流程对于OT部门来说是更大的挑战。OT部门面临的挑战还包括缺乏对资产和相关网络威胁的可见性，以及缺乏网络安全成熟度的既定目标。报告指出：不同的挑战和观点意味着IT和OT部门应该就网络安全进行协作，但是只有12%进行了协作。根据网络安全公司Palo Alto Networks的最新报告，制造业、医疗保健、信息技术和建筑业是勒索软件组织针对的主要行业。多个勒索软件开发团队已经开始在武器库中添加新的针对工业控制系统的恶意软件。调查显示，制造企业遭遇的网络攻击事件中，75%导致生产中断，而43%的停机案例中(约占所有制造企业的20%)，网络攻击导致停产超过四天。 “工厂网络安全处于发展阶段，”报告指出：“网络攻击事件并不罕见，许多公司在组织和技术方法上都取得了进步，并且大...

2021-04-01

515

苏伊士运河的“堵船”疏通了，但肆虐全球数月的芯片荒却没有任何缓解的迹象，相反，还从汽车行业蔓延到智能手机甚至家电行业，甚至高端抽油烟机这样的白色家电的生产都受到影响。疫情一方面导致半导体产能降低，同时又推动远程办公相关数字产品需求暴增，两大因素共同激发了一场席卷全球的“芯片荒”。毫不夸张地说，半导体和芯片供应链就是当今数字地球的“苏伊士运河”，甚至更为重要，也更为脆弱。然而，半导体产业供应链也是当今最孤立，同时也是最有价值的供应链之一。对于半导体无处不在的数字系统来说，半导体停产的影响都不仅仅意味着天文数字的损失，但是很少有人注意到，全球的半导体产业链的网络安全弹性比苏伊士运河要糟糕得多。 2020年末，半导体巨头富士康(芯片制造)和研华(物联网、工业自动化芯片)先后遭遇勒索软件攻击，勒索赎金分别高达3400万美元和1400万美元，但这只是冰山一角，全球半导体芯片行业的网络安全现状堪称“一地鸡毛”。根据BlueVoyant的一项新研究报告，全球绝大多数的半导体产业链公司都存在明显的和严重的安全漏洞，黑客很可能已经利用了这些安全漏洞。报告评估了全球最具战略意义的供应链——半导体供...

2021-04-01

528

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。