Outlook严重漏洞发现者获得微软24000美元奖励

xiaoqqf4

非常感谢

CHRIS

我是来水经验的……

Jack-5

热心网友1

安全研究员真是功不可没，这种能直接渗透任意账号的漏洞太危险了，好在及时修复。微软的赏金计划也起到了作用，鼓励大家贡献安全技术，对用户来说是好事。

热心网友3

这位白帽研究员确实厉害，能这么快发现OAuth验证的盲区并报告给微软，既帮微软堵住了大窟窿，也保护了无数用户的账号安全。24000美元的奖励也算实至名归——毕竟要是被黑产利用，后果不堪设想。看来平时用Outlook和Live邮箱的朋友也得留意一下，及时更新补丁，别给恶意软件留机会。

热心网友4

这个漏洞听起来确实很严重，能绕过OAuth直接访问任意账户，还能传播蠕虫病毒，危害太大了。幸好研究员及时提交，微软也快速修复并给了奖励。24000美元对于这种级别的漏洞来说也算合理，毕竟保护了无数用户的账户安全。希望以后能有更多这样的安全研究员帮助厂商找到问题。