關(guān)鍵詞

漏洞

4 月 16 日消息，科技媒體 bleepingcomputer 昨日（4 月 15 日）發(fā)布博文，報道稱在 2026 年度 Zero Day Quest 黑客大賽中，微軟共計(jì)收到近 700 份漏洞提交，支付 230 萬美元（IT之家注：現(xiàn)匯率約合 1571.5 萬元人民幣）獎金。

Zero Day Quest 是微軟主辦的年度黑客大賽，專門針對微軟產(chǎn)品和服務(wù)的安全漏洞挖掘活動。參與者需在授權(quán)環(huán)境中進(jìn)行測試，發(fā)現(xiàn)的高危漏洞可獲得高額獎金。

2026 年獎金池達(dá) 500 萬美元，為微軟歷史上規(guī)模最大的安全研究賽事。與普通漏洞賞金計(jì)劃不同，Zero Day Quest 更聚焦云和 AI 平臺的高影響漏洞。

微軟安全響應(yīng)中心（MSRC）工程副總裁 Tom Gallagher 透露，在雷德蒙德園區(qū)舉辦的現(xiàn)場活動中，研究人員發(fā)現(xiàn)了 80 多個高影響的云和 AI 安全漏洞。

參與者來自 20 多個國家，職業(yè)背景跨度極大，從高中生到大學(xué)教授均有參與。所有測試均在授權(quán)環(huán)境中進(jìn)行，遵循微軟的交戰(zhàn)規(guī)則，在未訪問客戶數(shù)據(jù)或其他租戶系統(tǒng)的情況下驗(yàn)證潛在影響。

在這些約束條件下，研究人員識別出涉及憑證暴露、SSRF 鏈和跨租戶訪問的關(guān)鍵攻擊路徑。這些漏洞類型對云和 AI 平臺安全構(gòu)成嚴(yán)重威脅，一旦被惡意利用可能導(dǎo)致大規(guī)模數(shù)據(jù)泄露。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時資訊一手掌握！

好看你就分享 有用就點(diǎn)個贊

支持「安全圈」就點(diǎn)個三連吧！