英國安全研究員 James Forshaw 獲微軟 10 萬美元獎金。微軟 6 月釋出 Win8.1/IE11 預覽版後啟動獎勵計畫:發現重大安全漏洞獎勵 10 萬美元。10 月 8 日宣布 Forshaw 為首位獲獎者。
34 歲的 Forshaw 任職 Context Security,屬「白帽駭客」。漏洞可繞過 Win8.1 安全防護侵入系統,細節未公開(微軟要求修補後再披露)。微軟工程師 Thomas Garnier 同步發現,正緊鑼密鼓修補。
微軟解釋:了解新型緩解繞過漏洞有助強化平台,受益不止微軟。Forshaw 耗時三週半發現,過程充滿阻礙,強調「不要太興奮、太快速」。獲獎後參加安全會議,此前曾發現惠普系統重大漏洞獲獎。《衛報》兩度報導,他保持謙遜:微軟安全團隊也在找漏洞,有時因距離太近反而看不全貌,需退後重新審視產品交互設計。
獎金大部分繳稅或歸公司,不足以改變生活。十年安全研究領域探索技術與創造力才是他沉醉所在。

