微软启动bug寻找计划：在win10找到类似熔毁、幽灵漏洞可获25万美金！

例如，第1层部分包含新类别的推测性执行攻击，并且可以带来不低于25万美元的财务奖励，而那些符合第2层和第3层的资格奖励则涉及绕过Azure测性执行缓解和绕过Windows推测性执行缓解的攻击方式，分别可以赚取高达20万美元奖金。
 

最后研究人员在Windows10或Microsoft Edge中披露一个已知的漏洞实例，披露信任边界上的敏感信息，可获得25000美元的奖金。推测性执行攻击渠道漏洞需要行业响应。为此，微软将根据漏洞披露的原则，分享在此计划下发现的漏洞，以便受影响的各方可以就这些漏洞的解决方案进行合作。与安全研究人员一起，微软可以为客户构建更安全的环境。
 

新的bug奖励计划将于3月14日启动，并将持续到12月31日，微软表示如果发现任何攻击漏洞，所有细节将与其他公司共享，以便为所有客户提供保护。这种方法表明，微软及其合作伙伴最优先考虑这些硬件漏洞，尽管该软件巨头是首批为推车行为漏洞启动奖励计划的公司之一。