Microsoft maksoi haavoittuvuuksien löytäjille 17 miljoonaa dollaria

Microsoftin palkkio-ohjelmasta maksettiin tutkijoille ennätyskorvaukset.

Tietoturvapuutteita havainneet tutkijat ansaitsivat Microsoftin palkkio-ohjelmasta ennätyksellisen paljon viimeisen vuoden aikana. Ohjelmistojätti maksoi ohjelmansa kautta viimeisen vuoden aikana peräti 17 miljoonaa dollaria.

Google, Apple ja monet muut maksavat haavoittuvuuksien paikantamisesta sekä raportoimisesta toisinaan avokätisestikin, ja myös Microsoftilla on lonnollisesti oma ohjelmansa, jotta puutteet saataisiin paikattua ennen kuin hakkerit ne havaitsevat. Heinäkuun 2024 ja kesäkuun 2025 välisenä aikana Microsoft palkitsi tutkijoita ennätyksellisesti peräti 17 miljoonalla dollarilla eli noin 15 miljoonalla eurolla.

Vuoden aikana Microsoftille raportoitiin kaikkiaan 1 469 palkkioon oikeuttavaa haavoittuvuutta, mikä tarkoittaa korvauksen ollessa keskiarvoltaan 10 000 dollaria. Suurin yksittäinen palkkio oli kuitenkin peräti 200 000 dollaria, ja korvaukset vaihtelevatkin esimerkiksi haavoittuvuuden vakavuuden mukaan. Kaikkiaan palkkioita maksettiin 344 tutkijalle.

Ohjelman ansiosta paikattiin satoja mahdollisesti vakavia tietoturvapuutteita esimerkiksi Azuresta, Microsoft 365:stä, Power Platformista, Windowsista, Xboxista sekä Edge-selaimesta, Microsoft luettelee tiedotteessaan nostaen samalla esiin tekoälyn alati kasvavan roolin myös tietoturva-alalla.

Vuotuinen 17 miljoonan dollarin potti on Microsoftin kaikkien aikojen ennätys. Edellinen huipputulos, 16,6 miljoonaa, saavutettiin edeltävän 12 kuukauden aikana.

Myös Applen palkkio-ohjelma nousi hiljattain puheenaiheeksi, kun kriittisen vakavaksi arvioidun tietoturvapuutteen paikantaneet ja raportoineet saivat palkkiokseen vaivaisen tuhatlappusen.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla