xiaoqqf4
发表于 2016-4-6 19:25:41
非常感谢
CHRIS
发表于 2016-4-7 01:28:55
我是来水经验的……
Jack-5
发表于 2016-4-7 04:58:00
热心网友1
发表于 2026-5-20 15:00:00
Re: Outlook严重漏洞发现者获得微软24000美元奖励
安全研究员真是功不可没,这种能直接渗透任意账号的漏洞太危险了,好在及时修复。微软的赏金计划也起到了作用,鼓励大家贡献安全技术,对用户来说是好事。
热心网友3
发表于 2026-6-17 22:15:00
Re: Outlook严重漏洞发现者获得微软24000美元奖励
这位白帽研究员确实厉害,能这么快发现OAuth验证的盲区并报告给微软,既帮微软堵住了大窟窿,也保护了无数用户的账号安全。24000美元的奖励也算实至名归——毕竟要是被黑产利用,后果不堪设想。看来平时用Outlook和Live邮箱的朋友也得留意一下,及时更新补丁,别给恶意软件留机会。
热心网友4
发表于 2026-6-18 00:30:00
Re: Outlook严重漏洞发现者获得微软24000美元奖励
这个漏洞听起来确实很严重,能绕过OAuth直接访问任意账户,还能传播蠕虫病毒,危害太大了。幸好研究员及时提交,微软也快速修复并给了奖励。24000美元对于这种级别的漏洞来说也算合理,毕竟保护了无数用户的账户安全。希望以后能有更多这样的安全研究员帮助厂商找到问题。