Microsoft、バグ報奨金制度の新ルールを導入 セキュリティ研究者の報酬に影響の可能性
Microsoftは、バグ報奨金プログラムにおけるレポートの評価に関する新ルールを導入しました。提出内容の完全性を、報酬額により直接結びつける仕組みです。 Microsoft Security Response Center(MSRC)が2026年10月20日に発表したもので、従来の複数段階のレポート品質レベルを廃止
タグ: 報奨金プログラム
司法省、IRGC関連のサイバースパイ活動でイラン人ハッカー17人を起訴
米司法省(DOJ)は、イランを拠点とするマブナ研究所(Mabna Institute)の関係者・メンバーとされる17人を起訴する14件の訴因を含む追加起訴状を公開しました。被告らはイラン革命防衛隊(IRGC)や、その他のイラン政府・大学関係の依頼者のために、長期にわたるサイバースパイ活動とデータ窃取を行っていたとされ
HackerOne、バグ報奨金プログラムへの報告提出前にID認証を義務化
HackerOneは、バグ報奨金プログラム(BBP)への報告を提出する前に、全てのハッカーが本人確認を完了することを義務付ける重要なポリシー変更を導入しました。 この更新は即時発効となり、プラットフォームの信頼性強化と、報奨金支払いに関する規制コンプライアンス要件への対応を目的としています。新ポリシーの下では、ハッカ
CVE-2026-40677修正後もAMDが1万ドルの報奨金支払いを拒否
by ddos · 2026年6月16日
HackerOneのバグ報奨金が大幅カット
脆弱性の発見はかつてほど儲からなくなった。少なくとも1人のバグハンターは、数か月前にHackerOneのInternet Bug Bounty（IBB）プログラムを通じてオープンソースのセキュリティ脆弱性を報告し、ようやく仕事の対価を受け取ったが、報奨金は大幅に削減されていた。 このセキュリティ研究
インターネットバグ報奨金プログラムが報奨金の支払いを一時停止
オープンソースソフトウェアのバグを発見して報告する研究者は、もはやインターネットバグ報奨金チームから報酬を受けることはありません。プログラムを管理するHackerOneは、オープンソースセキュリティをより効果的に処理する方法を検討しながら、「投稿を一時停止している」と述べています。 複数の大手ソフトウェア企業による
Ringのサーバから逃れて、5桁の報酬を稼ぐ
Ringのスーパーボウル広告で不快感がまだ残っていれば、同社のカメラのセキュリテ...