مایکروسافت در جریان مسابقه هکینگ امسال خود موسوم به «Zero Day Quest»، مبلغ ۲.۳ میلیون دلار به محققان امنیتی پرداخت کرد. این شرکت در مجموع نزدیک به ۷۰۰ گزارش آسیب‌پذیری دریافت کرد و بیش از ۸۰ نقص با تأثیر بالا در حوزه امنیت ابری (cloud security) و هوش مصنوعی شناسایی شد. تام گالاگر، معاون مهندسی مرکز پاسخ امنیتی مایکروسافت (MSRC)، اعلام کرد که محققان از بیش از ۲۰ کشور در این رویداد زنده در پردیس ردموند شرکت داشتند و مسیرهای حیاتی شامل افشای اعتبارنامه (credential exposure)، زنجیره‌های SSRF و دسترسی میان‌مستأجری (cross-tenant access) را شناسایی کردند.
این مسابقه بخشی از ابتکار آینده امن (Secure Future Initiative) مایکروسافت است که در نوامبر ۲۰۲۳ و پس از انتقادات شدید هیئت بررسی ایمنی سایبری وزارت امنیت داخلی آمریکا راه‌اندازی شد. مایکروسافت پیش‌تر اعلام کرده بود که جایزه این دوره از مسابقه را به ۵ میلیون دلار افزایش می‌دهد. همچنین این شرکت در ماه‌های اخیر اعلام کرد که در مجموع ۱۷ میلیون دلار از طریق برنامه پاداش باگ (bug bounty) به ۳۴۴ محقق امنیتی از ۵۹ کشور پرداخت کرده است.
کلمات کلیدی : مایکروسافت Zero Day Quest, مسابقه هکینگ مایکروسافت, برنامه پاداش باگ مایکروسافت, امنیت ابری هوش مصنوعی, آسیب‌پذیری امنیتی مایکروسافت, ابتکار آینده امن مایکروسافت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.