Microsoft เชิญนักวิจัยทดสอบเจาะระบบใน Azure Security Lab ชิงเงินรางวัลสูงสุด 9 ล้านบาท

ที่งาน Black Hat USA เมื่อวานนี้ทาง Microsoft ได้ประกาศออก Azure Security Lab ซึ่งเป็นสภาพแวดล้อมจำลองที่เปิดให้ผู้เข้าร่วมสามารถเจาะระบบได้อย่างเต็มที่ ทั้งนี้สนนเงินรางวัลสูงสุดคือ 300,000 เหรียญสหรัฐฯ หรือกว่า 9 ล้านบาท

credit : msrc-blog.microsoft.com

ไอเดียก็คือ Microsoft ได้แยกระบบคลาวน์เป็นสภาพแวดล้อมต่างหากออกมาทำเป็นแลปทดสอบเจาะระบบ โดยผู้เข้าร่วมไม่ต้องกังวลถึงข้อกฏหมายเพราะมีข้อสัญญาที่อนุญาตเอาไว้ (Safe Harbor) นอกจากนี้ Microsoft ยังได้เพิ่มวงเงินสำหรับการรายงานช่องโหว่บน Azure ไว้สูงสุดถึง 40,000 เหรียญ ซึ่งมากกว่าแคมเปญในปี 2018 ถึง 2 เท่าทีเดียว

สำหรับผู้สนใจสามารถศึกษารายละเอียดเพิ่มเติมได้ที่นี่

ที่มา :  https://www.zdnet.com/article/microsoft-announces-azure-security-lab-azure-bug-bounty-expansion/ และ  https://www.bleepingcomputer.com/news/security/microsoft-invites-researchers-to-hack-their-azure-security-lab/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ