热搜话题榜单

最多缩水90% 安全研究人员对微软漏洞赏金感到失望

部分安全研究人员指出，微软正大幅削减漏洞赏金的金额，最多缩水 90%。例如，去年马库斯·哈钦斯（网名 MalwareTech）说，他的一个零日发现的漏洞赏金价值被减少到 1000 美元，而之前是 10000 美元。其他一些人也表达了类似的看法。例如，最近一位 Hyper-V 研究人员和 Twitter 用户 @rthhh17 表示，微软的奖励计划认为他的 Hyper-V 远程代码执行（RCE）漏洞只值 5000 美元。从他的Twitter上看，在研究过程中，应该能获得更高的金额

Bug找不过来了！微软漏洞悬赏增加30%赏金：最高可达16万元

一直以来，微软都有着一套漏洞悬赏计划，会为发现严重影响系统安全漏洞的用户提供高额的赏金，微软再次提高了悬赏的力度...微软宣布了两项新的悬赏计划，在原本最高2万美元的赏金基础上，增加了最高30%的额外赏金，使最高赏金达到了26000美元（约合人民币16.6万元）...有用户认为，微软提高对漏洞的悬赏力度，侧面证明微软现在面对Windows系统存在的高危漏洞已经力不从心，需要依靠用户完成对Bug的检查工作......

微软：过去12个月已向安全专家支付1360万美元漏洞赏金

微软官方表示，在过去 12 个月里已经累计向安全研究人员提供超过 1360 万美元的赏金。根据目前所有科技厂商公开的赏金金额，微软支付的赏金是最高的。尽管如此，微软的赏金数量已经非常惊人，但是安全研究人员表示该公司可能会进一步扩大规模。微软官方表示● 赏金是 2020 年 7 月 1 日至 2021 年 6 月 30 日期间发布的，通过 17 个 BUG 悬赏项目共有 341 名安全专家提交了 1261 个漏洞● 最高的赏金是 20 万美元，是报告微软操作?

微软针对Edge浏览器推出远程代码执行漏洞赏金计划 奖金最高达1.5万美元

据外媒报道，为了为用户提供更安全、高效、可靠的浏览体验，微软已在当地时间8月4日推出一项针对WindowsInsiderPreview版本操作系统中的Edge浏览器推出远程代码执行漏洞赏金计划。微软鼓励安全研究人员发现并报告在Edge浏览器中发现的漏洞，微软将提供最高达1.5万美元的奖金。

​Arc 浏览器推出安全漏洞赏金计划，高达20000美元

Arc浏览器的开发公司——浏览器公司宣布正式启动一项新的漏洞赏金计划，旨在提高其基于Chromium的浏览器的安全性。这项举措不仅是为了更好地保护用户希望通过与研究人员保持透明和主动的沟通，提升用户对安全问题的信任。这些措施不仅表明了公司的决心，也为提升整体安全性奠定了基础。

谷歌 Chrome 漏洞赏金计划奖金提升，最高可达 25 万美元！

最近谷歌宣布对Chrome漏洞赏金计划的奖金进行了大幅提升，目的是为了鼓励更多的安全研究者参与到Chrome浏览器的安全检测中。新的奖励机制使得漏洞猎人们能在发现重大漏洞后获得高达25万美元的奖金，这无疑是一个巨大的激励。这次的奖金提升无疑会吸引更多的安全研究者加入到Chrome的安全保护行列中，共同努力让我们的上网环境更加安全。

谷歌针对生成式AI安全漏洞提供漏洞赏金 最高奖励超3万美元

Google宣布将扩大其漏洞赏金计划的范围，包括对生成式AI中可能存在的漏洞和安全问题的奖励。这一举措旨在激励研究AI的安全性和安全问题，以最终提高AI的安全性，使其更适合广泛应用。微软奖励范围为2，000美元至15，000美元OpenAI的漏洞赏金计划则提供200美元至20，000美元的奖励。

OpenAI 宣布推出 ChatGPT 漏洞赏金计划 但不接受越狱行为

风靡一时的聊天机器人+ChatGPT+背后的公司+OpenAI+周二宣布，它将向报告其人工智能系统漏洞的用户提供最多+20000+美元资金。OpenAI+表示：「我们的奖励范围从+200+美元的低严重性发现到高达+20000+美元的特殊发现，」。如果出现降级问题，安全研究人员将得到详细的解释。

OpenAI推出漏洞赏金计划 发现ChatGPT Bug最高奖励2万美元

OpenAI宣布推出漏洞赏金计划。OpenAI表示，将根据所报告问题的严重性和影响提供现金奖励。OpenAI将与漏洞赏金平台+Bugcrowd+合作，管理提交和奖励流程，旨在确保所有参与者获得简化的体验。

乌克兰安全研究人员吐槽HackerOne漏洞赏金平台不让提取资金

然而漏洞赏金平台 HackerOne 的做法，却让不少乌克兰安全研究人员也感到寒心...HackerOne 旨在构建一座桥梁，让发现和上报安全漏洞的黑客与安全研究人员，能够与寻求修复其产品和服务的公司实现更好的沟通...参考 2020 年的数据，HackerOne 共向研究人员支付了超过 1.07 亿美元的漏洞赏金...其中 Bob Diachenko 会定期向外媒分享调查结果，然而从 2 月到现在，他账户中的 3000 美元收入一直无法到手......

Log4j威胁加剧 美国土安全部宣布拓展HackDHS漏洞赏金计划

为鼓励安全研究人员积极向官方提交漏洞报告，美国国土安全部（DHS）发起了 #HackDHS 漏洞赏金计划。不过随着 Log4j 威胁的加剧，美国网络安全与基础设施安全局（CISA）的 Jen Easterly，又于 Twitter 上宣布了 #HackDHS 项目的更新。（via HotHardware）起初大家只是将“Log4shell”当做《我的世界》这款游戏中的聊天恶作剧，但这个安全漏洞迅速散播到了世界各地。作为美国国防部（DHS）下属的一个下属机构，CISA 正在对相关漏洞利

微软赏金太抠门：安全研究人员怒而曝光Windows提权零日漏洞

安全研究人员 @MalwareTechBlog 在推特上吐槽道：由于微软调整了漏洞赏金计划，其原本想提交的一个影响所有受支持 Windows 操作系统版本的提权漏洞的“认定价值”，也从 10000 美元瞬间跌到了 1000 美元。Abdelhamid Naceri 在接受 Bleeping Computer 采访时称，大家对微软的新漏洞赏金政策感到十分沮丧。Windows 提权漏洞的简易演示据悉，自 2020 年 4 月以来，微软的漏洞赏金计划就已经变得“一文不值”。如果这家软件巨头没有下

谷歌提升Linux内核漏洞赏金 分为31337和50337美元两档

谷歌漏洞赏金团队的 Eduardo Vela，刚刚在 11 月初的一篇安全博客中宣布 —— 从即日起到至少 2022 年 1 月底，他们将为寻获 Linux 内核漏洞的安全人员们提供更高的报酬。如果你碰巧在接下来三个月提交漏洞并得到了认定，这家科技巨头将为特权提升漏洞支付 31337 美元的奖励。如果是此前未修补的漏洞、或全新的漏洞利用技术，还可拿到 50337 美元的奖励。本次赏金算是翻倍，且 Google 承诺至少持续三个月的时间。显然，Google 希望

安全研究人员对苹果的漏洞赏金计划不满

据《华盛顿邮报》报道， 苹果公司提供了一项漏洞赏金计划，旨在为发现和报告苹果操作系统中的关键漏洞的安全研究人员支付报酬，但与其他主要科技公司相比，研究人员对其运作方式或苹果的支出并不满意。

漏洞赏金平台HackerOne宣布已向全球白帽黑客支付1亿美元赏金

漏洞奖励平台HackerOne日前宣布，截至 2020 年 5 月 26 日，已经向全世界的白帽黑客支付了 1 亿美元的奖励。

多操作系统平台资产风险状况研究：微软漏洞最多

Kenna Security 发布了一份新的报告，其中对 Microsoft、Linux 和 Mac 资产的风险状况进行了研究。Cyentia 研究所撰写了《 Prioritization to Prediction： Volume 5： In Search of Assets at Risk》报告，该报告基于 Kenna Security 来自 450 个组织的 900 万资产的数据。

Zoom为安全漏洞道歉 发布“漏洞赏金”计划

3日，就近日爆出的安全及隐私问题，Zoom首席执行官袁征道歉称，“我们意识到，Zoom没有达到社区对隐私和安全的期望，这也没有达到我们自己的要求。对此，我深表歉意，同时我们也正在努力解决。”

苹果将漏洞赏金提高至100万美元

昨日，苹果宣布，将向网络安全研究人员提供高达 100 万美元的资金，以鼓励他们寻找iPhone手机的缺陷。此前，苹果提供的最高奖金是 20 万美元。据介绍， 100 万美元的奖金仅适用于无需手机用户的任何操作即可远程访问iPhone内核的漏洞。

三星公布 20 万美元漏洞赏金计划，包含 S8 和 Note8 等旗舰机型

三星公司公布了新的移动端安全奖励项目（Mobile Security Rewards Program），将向发布旗下产品漏洞的用户支付最高 20 万美元的奖金。

苹果推出漏洞赏金计划 为漏洞发现者提供最高20万美元奖金

据外媒报道，当地时间8月4日苹果安全工程师伊万·克里斯迪克(IvanKrstic)在2016黑帽安全大会(BlackHatSecurityConference)上宣布，该公司将于今年9月推出BugBountyProgram漏洞赏金计划，将为发现软件重大漏洞和缺陷的个人提供现金奖励。谷歌和微软等科技公司此前已推出过类似的计划。