2026-04-16 12:01:18
亚汇网注：ZeroDayQuest是微软主办的年度黑客大赛，专门针对微软产品和服务的安全漏洞挖掘活动。参与者需在授权环境中进行测试，发现的高危漏洞可获得高额奖金。2026年奖金池达500万美元，为微软历史上规模最大的安全研究赛事。与普通漏洞赏金计划不同，ZeroDayQuest更聚焦云和AI平台的高影响漏洞。微软安全响应中心（MSRC）工程副总裁TomGallagher透露，在雷德蒙德园区举办的现场活动中，研究人员发现了80多个高影响的云和AI安全漏洞。参与者来自20多个国家，职业背景跨度极大，从高中生到大学教授均有参与。所有测试均在授权环境中进行，遵循微软的交战规则，在未访问客户数据或其他租户系统的情况下验证潜在影响。在这些约束条件下，研究人员识别出涉及凭证暴露、SSRF链和跨租户访问的关键攻击路径。这些漏洞类型对云和AI平台安全构成严重威胁，一旦被恶意利用可能导致大规模数据泄露。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
您正在访问亚汇网香港分站，本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。
