摘要: 2017年十大重量级Bug赏金计划 2015年，《The State of Security》公布了11项重量级Bug赏金框架。自那时以来，众多企业甚至包括部分政府机关也开始启动自己的安全漏洞赏金计划（简称VRP）。而两年之后的今天，我们有必要对新一年中的相关...
2015年，《The State of Security》公布了11项重量级Bug赏金框架。自那时以来，众多企业甚至包括部分政府机关也开始启动自己的安全漏洞赏金计划（简称VRP）。而两年之后的今天，我们有必要对新一年中的相关计划作出回顾。2017年，启动安全漏洞赏金计划奖励最丰厚的前十位的企业和政府机关包括：微软、苹果、谷歌、英特尔、五角大楼、GitHub、优步、FACEBOOK、Tor项目和WORDPRESS。其中以微软设置的赏金最多，赏金猎人们最高可以领取25万美元（约合人民币163.11万元）的赏金，其次是苹果，20万美元（约合人民币130.4万元）。五角大楼也邀请各安全研究人员发现并解决影响到美国国防部所运营的面向公众网站中存在的安全漏洞，设置了最低100美元，最高1万5千美元（约合人民币9.78万元）的赏金。
网络犯罪分子仍未放弃传播Locky勒索软件，除了广为人知的传播途径，少数犯罪分子也在尝试使用新的散布方式。最近，就有黑客通过修改的Word文档传播Locky勒索软件的Payload，并且Payload只会在Word文档关闭时被触发。最新的Locky勒索软件传播方式仍依赖Word文档，这种方式近期不会发生变化。犯罪分子发现新的感染方法：利用包含Locky恶意软件的Word文档，而关闭文档才会下载Payload并执行恶意软件，这种传送Payload的方式相当独特。
参考来源：
https://www.easyaq.com/news/448749919.shtml
本文资讯内容来源于互联网，版权归作者所有，如有侵权，请留言告知，我们将尽快处理。
活动时间：2017年6月15日－2017年10月15日
活动产品：上网行为管理服务、云眼APM服务
活动规则：
1. 活动期间系统安全帮上网行为管理服务和云眼APM服务免费；
2. 活动期间用户购买两类服务并成功完成支付的，将下单成功截图分享至朋友圈，并将分享成功截图发送到“安全帮”公众号即赠送100安全币，每类新产品每个用户只赠送一次，请留言注明安全帮用户名；
3. 用户将对产品提出的意见和建议发送至“安全帮”公众号，每次赠送20安全币，如意见被采纳再赠送200安全币，每个用户的相同意见和建议不重复赠送安全币，请留言注明安全帮用户名；
4. 本次活动的最终解释权归安全帮所有。
活动网址：www.anquanbang.net
www.anquanbang.net
安全帮，是中国电信北京研究院安全产品线自主研发的安全产品，产品体系包括：安全帮SaaS安全服务电商(www.anquanbang.net) 、安全帮SDS调度系统、安全能力开放平台、安全大数据平台、安全态势感知平台。
1.安全帮SaaS安全服务电商(www.anquanbang.net)，主要服务于中小微企业，为企业用户提供专业的中国电信自有品牌的、第三方厂商品牌的云化安全服务和安全能力API。用户通过在线注册购买，即可享受及时、在线、智能、便捷的安全服务。安全帮SaaS云安 全服务电商的创立，旨在解决企业面临的安全厂商多、安全产品繁、安全投资大、安全人才缺等四大问题，为企业省时省力省钱。
2.安全帮SDS调度系统、安全能力开放平台、安全大数据平台、安全态势感知平台等4个系统，服务于中大型企业，提供系统级产品及服务。
