微软漏洞赏金创纪录超2000万美元

微软安全响应中心（MSRC）公布了微软漏洞奖励计划年度成果。在截至2026年6月30日的2026财年中，微软漏洞赏金计划累计向562名安全研究人员支付超过2000万美元（按现汇率约合1.35亿元人民币）奖金，参与研究人员来自64个国家和地区，创下该项目成立以来最高奖励金额和最大参与人数纪录。微软表示，本年度共有来自64个国家和地区的安全研究人员通过微软协调漏洞披露机制提交安全问题，帮助微软提升旗下产品（包括Windows、Azure、Office、Edge等）的安全性。该计划覆盖多个产品线和云端服务，研究人员可针对不同类别漏洞提交报告并获得相应奖励，单个漏洞最高奖金可达数十万美元。微软安全响应中心强调，漏洞赏金计划是微软“安全未来计划”（Secure Future Initiative）的重要组成部分，未来将继续加大投入，并鼓励更多全球研究人员参与。此次年度支出突破2000万美元，较上一财年增长约15%，而参与研究人员数量也同比增长超过10%，显示出漏洞挖掘生态的活跃度持续提升。微软还透露，本年度奖励的漏洞类型涵盖远程代码执行、权限提升、信息泄露等多个高危类别，这些漏洞的及时修复有效降低了用户面临的安全风险。此外，微软通过协调漏洞披露机制（CVD）与研究人员合作，确保漏洞在公开前得到修补，维护了行业安全规范。