因Bug太多找不過(guò)來(lái) 微軟漏洞懸賞計(jì)劃增加30%賞金

       一直以來(lái)，微軟都有著一套漏洞懸賞計(jì)劃，會(huì)為發(fā)現(xiàn)嚴(yán)重影響系統(tǒng)安全漏洞的用戶(hù)提供高額的賞金，目前，微軟再次提高了懸賞的力度。近日，微軟宣布了兩項(xiàng)新的懸賞計(jì)劃，在原本最高2萬(wàn)美元的賞金基礎(chǔ)上，增加了最高30%的額外賞金，使最高賞金達(dá)到了26000美元（約合人民幣16.6萬(wàn)元）。

       微軟表示，他們希望通過(guò)這些新的賞金獎(jiǎng)勵(lì)，鼓勵(lì)研究人員將重點(diǎn)放在對(duì)客戶(hù)隱私和安全具有最大潛在影響的漏洞上。不過(guò)，對(duì)于并不被認(rèn)為是高影響的漏洞，微軟表示將仍能夠獲得一般獎(jiǎng)勵(lì)計(jì)劃下的賞金，且也可以根據(jù)報(bào)告漏洞的嚴(yán)重程度與提交質(zhì)量獲得更高的獎(jiǎng)勵(lì)。

       有用戶(hù)認(rèn)為，微軟提高對(duì)漏洞的懸賞力度，側(cè)面證明微軟現(xiàn)在面對(duì)Windows系統(tǒng)存在的高危漏洞已經(jīng)力不從心，需要依靠用戶(hù)完成對(duì)Bug的檢查工作。值得一提的是，微軟在賞金方面并非“完美無(wú)瑕”，此前曾有安全研究人員，因?yàn)槲④浛丝圩约簯?yīng)得的漏洞賞金，公開(kāi)了一個(gè)影響廣泛的系統(tǒng)權(quán)限漏洞。