C
月内に
Microsoftは2025年7月から2026年6月までの期間に、562名の研究者に総額2,000万ドル以上のバグバウンティ（脆弱性報奨金）を支払ったと発表しま…
📌 一言でいうと
Microsoftは2025年7月から2026年6月までの期間に、562名の研究者に総額2,000万ドル以上のバグバウンティ（脆弱性報奨金）を支払ったと発表しました。これは同社として過去最高額であり、AIを活用した脆弱性報告の増加が背景にあると考えられています。また、サードパーティ製コードやオープンソースプロジェクトに起因する脆弱性でも、Microsoftのオンラインサービスに直接的な影響がある場合は報奨金の対象とするなど、適用範囲を拡大しています。
🔍該当判定
- Microsoftのクラウドサービス（Azure, Microsoft 365等）を業務で利用している
- Microsoft製品の脆弱性情報を定期的にチェックし、アップデートを適用している
- 自社でMicrosoft製品向けのプラグインやアドオンを開発・提供している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特になし（本記事は統計およびポリシー変更に関する報告であるため）。