1
不惧微软法律威慑，安全研究员公布 Windows 高危零日漏洞
安全研究员无视微软法律威慑，公开可完全绕过补丁的Windows零日漏洞，攻防细节值得警惕。
IT之家 8 月 13 日消息，一名安全研究人员公布了 Windows 最新版本中一个新漏洞的详细信息。该漏洞可能让黑客获得用户设备及数据的系统级访问权限。而就在几周前，这名研究人员还因公开披露此前未知的软件漏洞而受到微软对其发出的法律威胁。 IT之家注意到，这个被命名为“ShieldBreak”的…
2
3
AMD 拒付 1 万美元漏洞赏金，安全专家历时 124 天提供协助未获分文
AMD拒付安全研究员历时124天协助修复的自动更新工具RCE漏洞赏金，引发行业对漏洞奖励机制的质疑。
IT之家 6 月 12 日消息，据 TomsHardware 今日报道，一位安全研究人员近期公开了其与 AMD 之间关于漏洞赏金的完整交涉经过。 尽管该研究员发现并协助修复了 AMD 软件自动更新工具中的一个远程代码执行漏洞，AMD 最终仍拒绝支付 1 万美元（IT之家注：现汇率约合 67876 元…
4
白帽黑客公开 Windows 零日漏洞，微软强硬回应引争议
白帽黑客接连曝光六个Windows高危漏洞，微软严厉回应引发行业对“负责任披露”规则的激烈争议。
IT之家 5 月 31 日消息，Windows 是全球使用范围最广的操作系统，它和微软旗下云服务 Azure 频频成为黑客攻击与漏洞利用的目标。 据IT之家了解，为应对网络攻击，微软长期和各类安全研究员（也就是常说的白帽黑客）展开合作。这些研究员会检测微软系统的安全防护体系，并上报发现的问题。为此微…
5
GitHub bans security researcher who posted zero-day Windows exploits
GitHub封禁发布Windows零日漏洞的安全研究员，引发对平台政策和安全研究边界的争议
Article URL: https://www.tomshardware.com/tech-industry/cyber-security/microsofts-github-bans-security-researcher-who-posted-zero-day-windows-exploits…
6
OpenAI 开出最高 44.5 万美元年薪招聘研究员，要求有品位、有策略性
OpenAI 开出最高 44.5 万美元年薪，招募研究 AI 自我改进风险的安全研究员，要求有品位、有策略性。
IT之家 5 月 23 日消息，据《商业内幕》23 日（今天）下午报道，OpenAI 发布了安全研究员的招聘信息，研究当 AI 能够训练出自己的“更强版本”时可能出现的问题。 职位聚合网站显示，这则招聘信息面向 OpenAI Preparedness 安全团队，本月上线。该岗位年薪高达 29.5 万…