10月9日消息，據(jù)路透社報(bào)道，周二微軟宣布，獎(jiǎng)勵(lì)一位發(fā)現(xiàn)了其軟件中的安全漏洞的著名黑客專(zhuān)家10萬(wàn)多美元。這是迄今為止科技公司獎(jiǎng)勵(lì)黑客的最高數(shù)額。同時(shí)該公司也發(fā)布了備受矚目的IE更新，修復(fù)了可用于發(fā)動(dòng)遠(yuǎn)程攻擊的一個(gè)漏洞。
微軟稱(chēng)，倫敦安全咨詢(xún)公司Context Information Security的漏洞研究主管詹姆斯·福肖(James Forshaw)因發(fā)現(xiàn)Windows中的新漏洞，贏得了微軟頒發(fā)的第一個(gè)10萬(wàn)美元賞金，發(fā)現(xiàn)這個(gè)漏洞將允許微軟開(kāi)發(fā)出應(yīng)對(duì)一整個(gè)攻擊類(lèi)別的防御技術(shù)。
微軟安全應(yīng)急響應(yīng)中心高級(jí)安全戰(zhàn)略官凱迪·莫索利斯(Katie Moussouris)稱(chēng)，福肖還因在預(yù)覽版IE11瀏覽器中發(fā)現(xiàn)安全漏洞而贏得另外9400美元。
四個(gè)月前微軟推出了這項(xiàng)獎(jiǎng)勵(lì)計(jì)劃，旨在防止技術(shù)高超的攻擊者破壞其軟件的新安全技術(shù)。此前福肖已發(fā)現(xiàn)了數(shù)十個(gè)軟件安全漏洞。他在影響很大的Pwn2Own競(jìng)賽中，因發(fā)現(xiàn)了PWN(取得所有權(quán))甲骨文Java軟件的方式，而獲得惠普頒發(fā)的巨額獎(jiǎng)金。
周二下午微軟還發(fā)布了IE更新，修復(fù)了上月首次披露的一個(gè)安全漏洞。研究人員稱(chēng)，在被網(wǎng)絡(luò)安全公司FireEye稱(chēng)之為DeputyDog的行動(dòng)中，黑客利用該漏洞對(duì)亞洲的很多公司發(fā)動(dòng)了攻擊。
網(wǎng)絡(luò)安全公司BeyondTrust首席技術(shù)官馬克·邁弗雷特(Marc Maiffret)稱(chēng)，在微軟披露了這個(gè)問(wèn)題后，引起了網(wǎng)絡(luò)犯罪份子的關(guān)注，隨后這個(gè)漏洞被廣泛利用。他建議電腦用戶(hù)立即安裝IE更新。
