Hibavadászok, figyelem: 14 millió forint jár egyetlen Microsoft-hibáért!

Hibavadászok, figyelem: 14 millió forint jár egyetlen Microsoft-hibáért!
A Microsoft jelentősen kibővítette .NET hibavadász programját: mostantól akár 14 millió forintot (40 000 USD) fizetnek egy-egy komoly rendszersebezhetőségért. Azok a kutatók, akik kritikus távoli kódfuttatási vagy jogosultság-kiterjesztési hibát tárnak fel a .NET vagy az ASP.NET Core (beleértve a Blazor és az Aspire keretrendszereket) környezetében, tetemes díjra számíthatnak. Kulcsfontosságú védelmi mechanizmusok megkerüléséért 10,5 millió forintot (30 000 USD), kirívó szolgáltatásmegtagadási sebezhetőségekért 7 millió forintot (20 000 USD) fizet a vállalat.

Kibővített védelem és új platformok

A mostani bővítés már az összes támogatott .NET, ASP.NET és F# verzióra vonatkozik, beleértve a .NET Framework-öt és az ASP.NET Core-t is. A program kiterjed a hivatalos sablonokra, valamint a GitHubon futó munkafolyamatokra is. Korábban a Microsoft már 10,5 millió forintot kínált MI-vel kapcsolatos hibákért a Power Platform és a Dynamics 365 esetében, sőt a Copilot MI sebezhetőségekért is extra díjakat vezettek be.

Néhány fontos milliárdos összeg

2023 végén összesen 1,4 milliárd forintnyi jutalmat (4 millió USD) osztottak ki külön MI- és felhős hackerversenyeken. Ezek az intézkedések is a Microsoft biztonsági kultúrájának átformálását szolgálják, miután az amerikai Kibervédelmi Testület kifogásolta a cég elavult védelmi szemléletét. Közben a bűnözők sem lazsálnak: háromszorosára nőtt a jelszótárolók elleni támadások száma, és egyre gyakoribbak az úgynevezett Tökéletes Rablás (Perfect Heist) típusú rejtett támadások, amelyek komoly rendszereket veszélyeztetnek.

Védelem az új támadások ellen

A Microsoft közzétette a 10 leggyakoribb MITRE ATT&CK technikát, amelyek a támadások 93%-áért felelősek, így a szakemberek felkészültebben állhatnak a legújabb veszélyek elé.

2025, adrienne, www.bleepingcomputer.com alapján


Legfrissebb posztok

Az Apple magyarázkodása: miért pánikol most mindenki?

MA 19:01

Az Apple magyarázkodása: miért pánikol most mindenki?

💡 Az Apple nehéz éve A techóriás idei teljesítménye bőven hagy kívánnivalót maga után. Miközben a versenytársak, mint a Samsung és a Google, gőzerővel fejlesztik saját MI-megoldásaikat, az Apple...

Óriási fordulat: le kell bontania a kapukat a Google Play Áruháznak!

MA 18:50

Óriási fordulat: le kell bontania a kapukat a Google Play Áruháznak!

🚪 Az amerikai Fellebbviteli Bíróság megerősítette az Epic Games győzelmét a Google ellen, ami jelentős változásokat hozhat az androidos alkalmazások világában. A döntés szerint a Google visszaélt erőfölényével az...

Az Internet Archive már az USA hivatalos könyvtára lett

MA 18:01

Az Internet Archive már az USA hivatalos könyvtára lett

Az Internet Archive immár hivatalosan is amerikai szövetségi letéti könyvtárként működik. Ez azt jelenti, hogy online hozzáférést biztosít törvényjavaslatokhoz, törvényekhez, szabályozásokhoz, elnöki dokumentumokhoz és más kormányzati iratokhoz bárki...

Megdöbbentő: A műanyagszennyezés már a tárgyalótermeket is elárasztja!

MA 17:51

Megdöbbentő: A műanyagszennyezés már a tárgyalótermeket is elárasztja!

A műanyagszennyezés mára a világ minden pontján jelen van: mikroplasztikot találtak már a legmélyebb óceáni árkokban, a legmagasabb hegycsúcsokon, sőt, az emberi test szinte minden részében is fellelhető....

Az újabb Ford-visszahívás után már csak nevetni tudunk

MA 17:25

Az újabb Ford-visszahívás után már csak nevetni tudunk

😂 Több mint 136 ezer kilogrammnyi acél – pontosabban 300 000 Ford – kerül visszahívásra, mert a fékrendszer hibája miatt megnövekedhet a fékút, ami könnyen balesethez vezethet. A probléma érinti...

Az MI a Meta új játszótere – és ömlik rá a pénz

MA 17:01

Az MI a Meta új játszótere – és ömlik rá a pénz

🤖 A Meta új kedvence már nem a metaverzum, hanem a szuperintelligencia létrehozása. Mark Zuckerberg nagyot kockáztat, de a befektetőket ez nem zavarja: a vállalat részvényei több mint 10...

Az űrrakéták kora: bukások, áttörések és füstölgő motorok

MA 16:51

Az űrrakéták kora: bukások, áttörések és füstölgő motorok

🚀 Az elmúlt hét izgalmas fejleményeket hozott az űriparban: kísérleti rakétarobbanásoktól kezdve szokatlan politikai váltásokon át látványos technológiai előrelépésekig minden volt, amire a rakétatudomány kedvelői csak vágyhatnak. Kudarc és...

Az OpenAI új MI-modelleket szivárogtat – jön a GPT-5 is?

MA 16:25

Az OpenAI új MI-modelleket szivárogtat – jön a GPT-5 is?

💡 Az OpenAI nemcsak a következő generációs GPT-5 fejlesztésén dolgozik, hanem új, nyilvánosan hozzáférhető MI-modelleket is előkészít. Két új, nyílt súlyú modell, a gpt-oss-20b és a gpt-oss-120b már felbukkant...

Végre elbukott a Microsoft olcsó Chromebook-mása

MA 15:51

Végre elbukott a Microsoft olcsó Chromebook-mása

A Microsoft 2026 októberében végleg megszünteti a Windows 11 SE támogatását: nem lesz többé frissítés, technikai segítség vagy biztonsági javítás. Az operációs rendszer eredetileg a tantermekbe érkezett, egyszerűbb,...