Microsoftが史上最高額のバグバウンティを支払い、世界562人の研究者に総額2,000万ドルを付与

Microsoftのバグバウンティプログラムは今年、562人のセキュリティ研究者に対して総額2,000万ドル以上を授与しました。これはプログラム史上最高の支払総額であり、表彰された研究者数としても過去最多となります。

Securitytraining courses

参加した研究者は64か国にまたがっており、Microsoftの顧客を世界規模で守る協調的な脆弱性開示活動が、いかにグローバルな取り組みであるかを示しています。

これは前年からの大幅な伸びを意味します。前年は344人の研究者に対し、59か国にわたって1,700万ドルが支払われており、当時としては過去最高額でした。

Microsoftが史上最高額の2,000万ドルをバグバウンティとして支払い

Microsoft Security Response Center(MSRC)は、この増加の要因として下半期における報告件数の顕著な増加を挙げており、これはコミュニティの活発な関与と、セキュリティ研究を支援するAIツールの利用拡大によって後押しされたとしています。

MSRCは、報告される脆弱性の一つひとつが、攻撃者による悪用が起きる前にセキュリティ上の抜け穴を塞ぐ機会になると強調し、セキュリティは本質的に協力によって成り立つという理念を改めて示しました。

研究コミュニティからの貢献は、Microsoftがクラウドサービス、AIシステム、エンタープライズプラットフォーム、そしてコンシューマー向け技術を新たな脅威から守る上で大きな力となっています。

今年の大きなハイライトの一つが、Microsoft Zero Day Questイベントでした。このイベントには20か国から研究者がMicrosoftのRedmondキャンパスに集まり、セキュリティ・エンジニアリング両チームと直接協力しました。

リサーチチャレンジとライブハッキングイベントを組み合わせた形式で実施され、参加者はMicrosoftのクラウドおよびAIプラットフォームにおける優先度の高いシナリオに焦点を当て、約700件の脆弱性報告を提出し、合計230万ドルの賞金を獲得しました。

Microsoftは前年に実施したバウンティ対象範囲の拡大を踏まえ、対象ポートフォリオをオープンソースソフトウェア、サードパーティ製コンポーネント、そしてこれまで従来型バウンティの対象外だったMicrosoftクラウドサービスにまで広げました。

この拡大以降、同社は300件を超える追加の報告を受け取り、従来のルールでは受賞対象にならなかったであろう発見に対して80万ドル以上を支払っています。

MSRCはこの節目を、グローバルなセキュリティ研究コミュニティとの連携が一段と強化された成果と位置づけています。それは従来型のバウンティ提出であれ、協調的な脆弱性開示であれ、あるいはZero Day Questのような取り組みであれ変わりません。

同社は、この一年間に報告を提出したり、チャレンジに参加したり、専門知識を共有したりしたすべての研究者に感謝の意を表し、その取り組みが世界中の数十億人のユーザーにとってMicrosoft製品をより安全なものにしていると述べました。バウンティプログラムに関する詳細は、Microsoftの公式バグバウンティポータルで確認できます。

新たなフィッシングやマルウェアが企業に損害を与える前に阻止しましょう。 世界15,000のSOCから集めたライブインテリジェンスを統合

Anti-malwaresoftware