Η Microsoft επέκτεινε το πρόγραμμα επιβράβευσης εντοπισμού ευπαθειών (.NET bug bounty program) και αύξησε τις ανταμοιβές έως και τα 40.000 δολάρια για ορισμένες ευπάθειες στο .NET και το ASP.NET Core.
Δείτε επίσης: Microsoft: Βελτιώνει τον έλεγχο του Android από Windows PC
Η Madeline Eckert, ανώτερη υπεύθυνη διαχείρισης προγράμματος για τα Κίνητρα Ερευνητών και το Πρόγραμμα Επιβράβευσης της Microsoft, δήλωσε ότι οι αλλαγές αυτές αποσκοπούν στο να αντικατοπτρίζουν με μεγαλύτερη ακρίβεια τη δυσκολία που συνεπάγεται η ανακάλυψη και εκμετάλλευση ευπαθειών στο .NET. Από σήμερα, η Microsoft θα προσφέρει έως και 40.000 δολάρια για κρίσιμες ευπάθειες απομακρυσμένης εκτέλεσης κώδικα και αύξησης προνομίων, 30.000 δολάρια για κρίσιμες παρακάμψεις λειτουργιών ασφαλείας και έως 20.000 δολάρια για κρίσιμα σφάλματα DoS.
Το πρόγραμμα επιβράβευσης ευπαθειών του .NET έχει επίσης επεκταθεί ώστε να καλύπτει καλύτερα ευπάθειες του .NET Framework και πλέον περιλαμβάνει:
- Όλες τις υποστηριζόμενες εκδόσεις του .NET και του ASP.NET,
- Συγγενείς τεχνολογίες όπως η F#,
- Υποστηριζόμενες εκδόσεις του ASP.NET Core για το .NET Framework,
- Πρότυπα (templates) που παρέχονται με τις υποστηριζόμενες εκδόσεις του .NET και του ASP.NET Core,
- GitHub Actions στα αποθετήρια του .NET και του ASP.NET Core.
Δείτε ακόμα: Η Microsoft ήξερε για την ευπάθεια SharePoint αλλά απέτυχε να τη διορθώσει
Νωρίτερα φέτος, η Microsoft αύξησε τις αμοιβές επιβράβευσης έως και τα 30.000 δολάρια για ευπάθειες Τεχνητής Νοημοσύνης (AI) που εντοπίζονται στις υπηρεσίες και τα προϊόντα Power Platform και Dynamics 365.
Τον Φεβρουάριο, ανακοίνωσε αυξημένες πληρωμές για ευπάθειες μέτριας σοβαρότητας που σχετίζονται με την ασφάλεια του Microsoft Copilot (AI), καθώς και διπλασιασμό (100% multiplier) των επιβραβεύσεων για όλα τα ευρήματα στο πλαίσιο του Copilot, με στόχο την ενίσχυση της έρευνας στον τομέα της AI.
Κατά τη διάρκεια του ετήσιου συνεδρίου Ignite της περασμένης χρονιάς, η Microsoft ξεκίνησε επίσης το Zero Day Quest, ένα event ethical hacking που επικεντρώνεται σε προϊόντα και πλατφόρμες cloud και AI, προσφέροντας συνολικές ανταμοιβές ύψους 4 εκατομμυρίων δολαρίων.
Όλες αυτές οι πρωτοβουλίες εντάσσονται στο πλαίσιο του Secure Future Initiative (SFI), ενός εκτενούς σχεδίου κυβερνοασφάλειας της εταιρείας που τέθηκε σε εφαρμογή τον Νοέμβριο του 2023, έπειτα από επικριτική έκθεση του Cyber Safety Review Board του Υπουργείου Εσωτερικής Ασφάλειας των ΗΠΑ, η οποία ανέφερε ότι η «κουλτούρα ασφάλειας της Microsoft ήταν ανεπαρκής και απαιτεί ριζική αναθεώρηση».
Δείτε επίσης: Η Microsoft δεν θα χρησιμοποιεί πλέον μηχανικούς στην Κίνα
Η εταιρεία προσπαθεί να οικοδομήσει μια πιο στιβαρή «κουλτούρα ασφάλειας», ενσωματώνοντας την προστασία από ευπάθειες όχι μόνο στο στάδιο της ανάπτυξης, αλλά και σε ολόκληρο τον κύκλο ζωής των προϊόντων της — από τον κώδικα μέχρι την υποστήριξη και την επιτήρηση σε παραγωγικά περιβάλλοντα.
Πηγή: bleepingcomputer
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
