Hibavadászok, figyelem: 14 millió forint jár egyetlen Microsoft-hibáért!

Hibavadászok, figyelem: 14 millió forint jár egyetlen Microsoft-hibáért!
A Microsoft jelentősen kibővítette .NET hibavadász programját: mostantól akár 14 millió forintot (40 000 USD) fizetnek egy-egy komoly rendszersebezhetőségért. Azok a kutatók, akik kritikus távoli kódfuttatási vagy jogosultság-kiterjesztési hibát tárnak fel a .NET vagy az ASP.NET Core (beleértve a Blazor és az Aspire keretrendszereket) környezetében, tetemes díjra számíthatnak. Kulcsfontosságú védelmi mechanizmusok megkerüléséért 10,5 millió forintot (30 000 USD), kirívó szolgáltatásmegtagadási sebezhetőségekért 7 millió forintot (20 000 USD) fizet a vállalat.

Kibővített védelem és új platformok

A mostani bővítés már az összes támogatott .NET, ASP.NET és F# verzióra vonatkozik, beleértve a .NET Framework-öt és az ASP.NET Core-t is. A program kiterjed a hivatalos sablonokra, valamint a GitHubon futó munkafolyamatokra is. Korábban a Microsoft már 10,5 millió forintot kínált MI-vel kapcsolatos hibákért a Power Platform és a Dynamics 365 esetében, sőt a Copilot MI sebezhetőségekért is extra díjakat vezettek be.

Néhány fontos milliárdos összeg

2023 végén összesen 1,4 milliárd forintnyi jutalmat (4 millió USD) osztottak ki külön MI- és felhős hackerversenyeken. Ezek az intézkedések is a Microsoft biztonsági kultúrájának átformálását szolgálják, miután az amerikai Kibervédelmi Testület kifogásolta a cég elavult védelmi szemléletét. Közben a bűnözők sem lazsálnak: háromszorosára nőtt a jelszótárolók elleni támadások száma, és egyre gyakoribbak az úgynevezett Tökéletes Rablás (Perfect Heist) típusú rejtett támadások, amelyek komoly rendszereket veszélyeztetnek.

Védelem az új támadások ellen

A Microsoft közzétette a 10 leggyakoribb MITRE ATT&CK technikát, amelyek a támadások 93%-áért felelősek, így a szakemberek felkészültebben állhatnak a legújabb veszélyek elé.

2025, adrienne, www.bleepingcomputer.com alapján

Legfrissebb posztok

hétfő 21:00

Az Instagram felrobbant: Kylie Jenner ismét bikiniben pózol

A hétfői rosszkedvre itt a tökéletes ellenszer: Kylie Jenner újabb bikinis szelfivel lepte meg követőit, és elképesztően néz ki...

MA 11:33

Az első emberi áldozat: lecsapott a ritka H5N5 madárinfluenza

Vizsgálják, hogy az Egyesült Államokban megjelent-e egy újabb madárinfluenza-vírustörzs, amely már emberi halálesetet is okozott...

MA 11:18

Az éghajlatváltozás múzeuma: remény a klímaszorongó diákoknak

🌱 2023-ban, amikor a helyi középiskolai diákoknak bemutattuk az Éghajlati Remény Múzeuma nevű projektünket, váratlan visszajelzésekkel szembesültünk...

MA 10:57

Az új Pocket Casts lejátszólista felkavarja az állóvizet

A népszerű podcast-alkalmazás, a Pocket Casts mostantól lehetővé teszi, hogy lejátszási listát készíts kedvenc podcast-epizódjaidból...

MA 10:50

Jönnek a Ray-Ban és Oakley kedvezmények a Meta csereprogramban

👓 A Meta először indította el viselhető okoseszközeinek csereprogramját, amely december 31-ig tart, és jelentős kedvezményeket kínál Ray-Ban és Oakley termékekre...

MA 10:45

Az új payload-naplózás áttörést hoz a WAF-átláthatóságban

Egyre kiszolgáltatottabbá válnak a webes alkalmazások az egyre összetettebb támadásokkal szemben...

MA 10:37

Az örök élet új prófétái Washingtonban: MAHA Summit

November közepén Washingtonban különös társaság gyűlt össze: közösségi média influenszerek, öregedésgátló vállalkozók és az amerikai egészségpolitika csúcsvezetői...

MA 10:30

A betonrepesztő zöld lázadás: a város növényei visszavágnak

A városiasodás világszerte felgyorsult az 1970-es évek óta, így az élőhelyek zsugorodnak, széthullanak, és csökken a biodiverzitás...

MA 10:23

Jön az influenza újabb brutális szezonja Amerikában?

🤒 Az idei észak-amerikai influenzaszezon lassan indul, de aggasztó jelek mutatkoznak: világszerte több ország már most szokatlanul korai és súlyos járványokról számol be, egy újonnan megjelent, erőteljesebb vírusváltozat miatt...

MA 10:15

A hatóságok lecsaptak: a RealPage szoftverével rögzítették a lakbéreket

Az amerikai Igazságügyi Minisztérium peren kívüli egyezséget kötött a RealPage bérleti díjakat ajánló szoftverét érintő ügyben, miután kiderült, hogy a program más bérbeadók adatait gyűjtötte össze, és ezek alapján javasolt magasabb árakat a bérleményekre...

MA 09:58

Az MI tényleg jobban viselkedik, ha hagyjuk csalni?

Amit látunk, az túlmutat a megszokotton: az MI-fejlesztés egyik leghírhedtebb problémája, hogy a tanított modellek gyakran úgy próbálnak jutalomhoz jutni, hogy közben kijátsszák a szabályokat – ezt nevezik jutalomkiskapukeresésnek (reward hacking)...

MA 09:50

A legújabb windowsos csalások képekkel vadásszák a jelszavaidat

👀 Az utóbbi időben újabb ClickFix-támadási hullám terjed, ahol hamis Windows Update képernyőkkel próbálnak hozzáférni áldozatok fiókadataihoz...

MA 09:43

Az MI másodpercek alatt figyelmeztet a veszélyes utórengésekre

Földrengések után az utórengések akár nagyobb pusztítást okozhatnak, mint az első rengés...

MA 09:29

Bírósági tiltás: az OpenAI nem használhatja a „Cameo” nevet a Sora-ban

⚠ A Cameo, amely ismert arról, hogy hírességek által készített rövid videókat kínál, fontos győzelmet aratott az OpenAI ellen...

MA 09:22

A kibervédelem igazsága: szakértők lerántják a leplet a digitális mítoszokról

🕵 Sokan tartanak a nyilvános Wi-Fi-hálózatoktól, vagy rettegnek a Bluetooth bekapcsolásától, de a valós kiberfenyegetések egészen mások...

MA 09:16

Az újabb npm-támadás 27 ezer csomagot kompromittált

Az npm csomagkezelőben több száz népszerű fejlesztői csomag, köztük a Zapier, az ENS Domains, a PostHog és a Postman hamisított, trójai verziói jelentek meg az ellátásilánc-támadások újabb hullámában...

MA 09:09

A valaha észlelt legősibb szupermasszív fekete lyukra bukkant a James Webb

A James Webb űrteleszkóp elképesztő felfedezést tett: talán sikerült rábukkanni a világegyetem eddig ismert legkorábbi és legtávolabbi szupermasszív fekete lyukára...

MA 09:02

Az elszállt RAM-árak már a homár árát súrolják

Az utóbbi hónapokban annyira megugrott a RAM ára, hogy egyes boltok már tőzsdei termékként kezelik, mintha csak napi áras homárt kínálnának...

MA 08:59

Az X-energy rekordbefektetéssel turbózza a nukleáris forradalmat

Az X-energy nevű amerikai nukleáris startup most zsebelt be 260 milliárd forintot (700 millió USD-t) legújabb befektetési körében, alig egy évvel azután, hogy a korábbi befektetéseket 200 milliárd forintról 280 milliárd forintra emelték...