九游老哥云
九游老哥收获微软大奖 成为“五连冠”团队
2017-04-27
克日，微软的绕过奖励妄想MBB又宣布了最新一期榜单Bounty Hunters: The Honor Roll。九游老哥科技成为现在一家一连5年获得微软缓解步伐绕过手艺悬赏项目奖金的清静公司。
作为海内信息清静领域的着名企业，九游老哥科技一直起劲探索于清静科技前沿，积累了富厚的研究效果。同时，九游老哥科技以精湛的手艺和专业的精神，为海内金融、政府、运营商、能源等行业的主要信息系统以及Microsoft、Adobe、Google等国际公司，发明并解决了一系列清静问题，并获得一致好评。
九游老哥科技一连五年斩获微软误差赏金妄想高额奖金
微软绕过奖励妄想MBB是什么？
官方称为Microsoft赏金妄想 ，Microsoft将针对某些类型的误差和使用手艺的报告提供赏金。
Microsoft 提倡了许多运动以提高清静性和资助�；た突�，包括清静开爆发命周期(SDL)历程和协调误差披露(CVD)。 建设了行业协作妄想，例如微软自动�；ね�(MAPP)和微软误差研究(MSVR)，并设立了BlueHat奖以勉励对防御手艺的研究。自2013年6月，对报告特定误差类型的职员提供了赏金。这些赏金妄想资助Microsoft使用清静研究职员的整体智慧和能力来资助�；た突�。正如以下列表所示，多个有时间限制的妄想仅适用于预览版本，因此可在完成最终版本前解决误差。
微软宣布“bug赏金妄想”最高可获得3万美金：
◆ portal.office.com
◆ outlook.office365.com
◆ outlook.office.com
◆ *.outlook.com
◆ outlook.com
在这些域名中，微软希望这些“赏金猎人”们资助查找以下9种类型的Bug：
◆ 跨站剧本攻击(XSS)
◆ 跨站请求伪造(CSRF)
◆ 未授权的跨租户数据改动或会见(针对多租户服务)
◆ 不清静的直接工具引用
◆ 注入误差
◆ 身份验证误差
◆ 服务器端代码执行
◆ 特权提升误差
◆ 重大清静过失设置(非用户引起)
手艺指标
微软方面没有透露相关误差的详细细节，可是有以下几个指标：
1 提交的手艺、要领必需新颖，适用于Windows系统的使用远程代码执行误差；
2 必需是通用的，即适用于多个内存瓦解误差；
3 误差使用必需可靠，且有合理的请求；
4 必需适用于高危害的应用程序，如浏览器或文档阅读器；
5 必需适用于用户模式应用程序；
6 误差必需泉源于微软产品的最新版本。
据九游老哥科技专家解读，这次获奖是使用系统自身的特征，实现了恣意代码挟制，从而绕过了所有的缓解步伐。
九游老哥科技清静研究一直突破
九游老哥科技研究院始终致力于跟踪海内外最新网络清静误差研究动向，一连开展误差剖析和挖掘、逆向工程手艺等清静专项研究，一直提高在入侵检测和防御、抗漫衍式拒绝服务、恶意软件和攻击行为剖析检测、蜜罐和蜜网等方面的手艺水平。同时，在云清静和虚拟化清静、基于软件即服务（SaaS）模式的新型清静服务、数据剖析、清静怀抱、清静信誉、清静智能、威胁情报、物联网清静等前沿清静领域举行起劲的研究探索。2016年，九游老哥科技美国硅谷设立清静实验室，开展威胁情报和抗拒绝服务攻击等方面的研究。
2012年，九游老哥科技获批建设中关村科技园区海淀园博士后事情站分站。现在已作育博士后2名，在站博士后3名。近两年来，研究院陆续宣布了《软件界说清静：SDN/NFV新型网络的清静揭秘》和《破损之王：DDoS攻击与提防深度剖析 》两部专著，宣布《九游老哥科技DDoS威胁报告》、《九游老哥科技软件界说清静白皮书》、《物联网清静白皮书》、《下一代清静看法及特征剖析》、《工控系统清静态势报告》、《九游老哥科技工控安�？蚣馨灼な椤返纫幌盗凶酆闲员ǜ�。
阻止2016年底，九游老哥科技共宣布清静误差研究通告88个，协助Microsoft、Adobe、Google、Cisco等公司，发明并解决了70个以上的清静误差问题，成为国家误差库的主要孝顺者。九游老哥科技清静误差库（NSVD）是海内领先的中文误差库。
