Microsoft、テナント間の重大な脆弱性に最大60,000ドルの報奨金を提供
Microsoftは、Dynamics 365およびPower Platformを対象とするセキュリティ研究者向けの報奨金制度を拡充し、対象となる脆弱性に対して1,250ドルから60,000ドルの報奨金を提供すると発表しました。 本プログラムでは、サポート対象のクラウドサービスにおいて直接的かつ実証可能なセキュリティ
Microsoftは、Dynamics 365およびPower Platformを対象とするセキュリティ研究者向けの報奨金制度を拡充し、対象となる脆弱性に対して1,250ドルから60,000ドルの報奨金を提供すると発表しました。 本プログラムでは、サポート対象のクラウドサービスにおいて直接的かつ実証可能なセキュリティ
Wiz Researchは、MicrosoftのフラッグシップNoSQLデータベースサービスであるAzure Cosmos DBに、「CosmosEscape」と名付けられた深刻な脆弱性が存在すると公表しました。 この欠陥はサービスのGremlin APIに存在しており、悪用されればプラットフォーム上のあらゆるデータ