|
|
8
Microsoft заплатит 15 000 долларов за найденные уязвимости в Office
Microsoft анонсировала еще одну программу вознаграждений, в рамках которой за найденные и отправленные в Microsoft сведения об уязвимости в офисных продуктах компании пользователи будут награждены материальными ништяками суммой до $15 000. Программа действует на протяжении трех месяцев и закончится 15 июня этого года. Аналогичную движуху Microsoft устроила в 2015 году, когда искала дыры в Project Spartan (нынче Microsoft Edge). Компания немного облегчила хакерам задачу, указав, какие конкретно уязвимости надо искать. Денежные выплаты пользователи получат при обнаружении дыр, которые позволяют обходить ограничение прав в защищенном режиме Protected View (загруженные файлы из интернета по умолчанию открываются в защищенном режиме для предотвращения заражения через офисные документы). Второй тип – обход ограничений и блокировки исполнения макросов. Кроме того, хакеры могут проверить офисные приложения на возможность игнорирования правил и алгоритмов автоматический блокировки вложений электронной почты Outlook. Microsoft добавляет, что часть «уязвимостей» будет отклонена, если они старше текущей версии Office Insider на Windows, являются сгенерированным пользователем контентом, требуют крайне маловероятных или радикально сложных действий, возникают при преднамеренном отключении функций защиты или находятся в других, независимых от Office компонентах. Размер выплат зависит от серьезности найденной дыры. Эскалация прав доступа в защищенном режиме вознаграждается от 9 до 15 тыс. долларов, уязвимость блокировки макросов от 6 до 9 тыс. долларов. Минимальный размер выплат - $500.
 Loading ...Комментарии (8)Вы должны быть зарегистрированы для написания комментариев. |
Жаль, что я не хакер. Сейчас бы бабло рубил?
Office нельзя установить на Linux, как по мне это вообще дырень!
Как то маловато,для такой компании.
Ещё бы за баги платили, так быстро бы стали лучшей OS. :)
Сразу бы разорились?
Windows insider бесплатная версия, тоже самое что за деньги, но бесплатно
За завоз uwp приложений в магазин,платили бы....был бы лучший магазин в мире.
"часть «уязвимостей» будет отклонена, если они старше текущей версии Office Insider на Windows, являются сгенерированным пользователем контентом, требуют крайне маловероятных или радикально сложных действий, "
Теперь ясно, почему баг с галереей камеры не исправлен.