āđāļĢāļ·āđāļāļāļāļĩāđāđāļĢāļīāđāļĄāļāļēāļ Dylan āļāļĩāđāļāļāļāļāļēāļĒāļļāđāļāđ 10–11 āļāđāđāļĨāđāļāđāļŪāļāđāļāđāļāđāļ§āđāļāđāļĢāļĩāļĒāļāļāļāļāđāļĨāļāđāđāļāđāļĢāļāđāļĢāļĩāļĒāļ āļāļāļŠāļēāļĄāļēāļĢāļ “āļāļĨāļāļĨāđāļāļāđāļāļĄāļāļāļāļāļĄāļāļīāļ§āđāļāļāļĢāđāđāļĢāļĩāļĒāļ” āđāļāđ — āđāļĄāđāļāļ°āđāļāļāļāļąāļāđāļāļ·āļāļ āđāļāđāļāđāđāļāđāļāļāļļāļāđāļĢāļīāđāļĄāļāļāļāļāļ§āļēāļĄāļŠāļāđāļāļāđāļēāļāļāļēāļĢāļŦāļēāļāđāļāļāđāļŦāļ§āđ
āļāļāļāđāļ§āļāđāļāļ§āļīāļ Dylan āđāļĢāļīāđāļĄ “āđāļĨāļĩāđāļĒāļāļāđāļāļāļģāļāļąāļāļāļāđāļāļĢāļ·āļāļāđāļēāļĒāļāļąāļāđāļĢāļĩāļĒāļ” āđāļĨāļ°āļĄāļēāļŠāļđāđāļāļļāļāđāļāļĨāļĩāđāļĒāļāļāļāļāđāļāļāļāđāļāļāđāļŦāļ§āđāđāļ Microsoft Teams āļāļĩāđāļŠāļēāļĄāļēāļĢāļ takeover āļāļĨāļļāđāļĄāđāļāļāđāđāļāđ → āđāļāļēāđāļĨāļ·āļāļāđāļĄāđāđāļāđāļāļĢāļ°āđāļĒāļāļāđāđāļāļ āđāļāđāđāļāđāļāđāļāļĒāļąāļ MSRC āđāļāļ responsible disclosure
āļāļĨāļāļ·āļ:
- āđāļāļēāđāļāđāđāļāđāļāļāļąāļāļ§āļīāļāļąāļĒ bug bounty āļāļĒāđāļēāļāđāļāđāļāļāļēāļāļāļēāļĢāļāļāļāļāļēāļĒāļļ 13
- Microsoft āļāđāļāļāļāļĢāļąāļāļāđāļāļāļģāļŦāļāļāđāļŦāđāđāļāļīāļāļĢāļąāļāđāļāđāļāļāļēāļĒāļļ 13 āļāļķāđāļāđāļ
- āđāļĨāļ°āđāļāļēāļĒāļąāļāļāļīāļāđāļ “MSRC Most Valuable Researcher” āđāļāļāļĩ 2022 āđāļĨāļ° 2024 āļāđāļ§āļĒ!
āļāđāļ§āļāļāļąāļĄāđāļĄāļāļĢāđāļĨāđāļēāļŠāļļāļ (2024) Dylan āļŠāđāļāļĢāļēāļĒāļāļēāļāļāđāļāļāđāļŦāļ§āđāđāļŦāđ Microsoft āļāļķāļ 20 āļāļāļąāļāđāļāđāļ§āļĨāļēāđāļĄāđāļāļĩāđāđāļāļ·āļāļ (āļāļēāļāļāđāļāļāļŦāļāđāļēāļāļĩāđāđāļāļĒāļŠāđāļāđāļāđ 6) → āļĒāļąāļāļāļ§āđāļēāļāļąāļāļāļąāļ 3 āđāļāļāļēāļāđāļāđāļāļāļąāļ Zero Day Quest āļāļĩāđ Microsoft āļāļąāļāđāļ Redmond āđāļāđāļāļĩāļāļāđāļ§āļĒ
āđāļĄāđāļ§āļąāļāļāļĩāđāđāļāļēāļĒāļąāļāđāļāđāļāđāļāđāļāļĄāļąāļāļĒāļĄ āđāļāđāļāđāđāļāđāļēāđāļāļŦāļĨāļąāļāļāļ§āļēāļĄāļĢāļąāļāļāļīāļāļāļāļāļāļāļāļŠāļēāļĒ white-hat āļāļĒāđāļēāļāđāļāđāļĄāļāļąāļ§ āđāļĨāļ°āļĒāļąāļāļĄāļāļāļ§āđāļē security āđāļāđāļ “āđāļāđāļāļīāļāļāļĢāļĢāļĄāļŠāļāļļāļ āđ” āļāļĩāđāļāļĒāļēāļāļāļģāļāļ§āļāļāļđāđāļāļąāļāļ§āļīāļāļĒāļēāļĻāļēāļŠāļāļĢāđāđāļĨāļ°āļāļĨāđāļĄāļ·āļāļāļĻāļķāļāļĐāļēāļāđāļ§āļĒāļāđāļģ
Dylan āđāļĢāļīāđāļĄāļāđāļāļĻāļķāļāļĐāļēāđāļāļĩāļĒāļāđāļāđāļāļāļąāđāļāđāļāđāđāļāđāļāļāđāļāļāļ§āļąāļĒāļĢāļļāđāļ → āļāđāļ§āļĒ Scratch, HTML āļŊāļĨāļŊ
āļāļāļāđāļāļāđāļŦāļ§āđ takeover group āļāļ Microsoft Teams āđāļĨāļ°āđāļĨāļ·āļāļ responsible disclosure
āļāļĨāļēāļĒāđāļāđāļāđāļŦāļāļļāļāļĨāļāļĩāđ Microsoft āđāļāđāđāļāļ·āđāļāļāđāļ Bug Bounty āđāļŦāđāđāļāđāļāļāļēāļĒāļļ 13 āđāļāđāļēāļĢāđāļ§āļĄāđāļāđ
āđāļāđāļĢāļąāļāļĢāļēāļāļ§āļąāļĨ “Most Valuable Researcher” āļāļēāļ Microsoft MSRC āļāļĩ 2022 āđāļĨāļ° 2024
āļŠāđāļāļĢāļēāļĒāļāļēāļāļāđāļāļāđāļŦāļ§āđ 20 āļāļāļąāļāđāļāļĪāļāļđāļĢāđāļāļāđāļāļĩāļĒāļ§ (2024)
āļāļ§āđāļēāļāļąāļāļāļąāļ 3 āđāļāļāļēāļĢāđāļāđāļāļāļąāļ Zero Day Quest āļāļąāļāđāļāļĒ Microsoft āđāļāļ·āļāļāđāļĄāļĐāļēāļĒāļ 2025
āđāļĄāđāļāļ°āļĒāļąāļāđāļāđāļāļāļąāļāđāļĢāļĩāļĒāļāļĄāļąāļāļĒāļĄ āđāļāđāđāļāđāļĢāļąāļāļāļ§āļēāļĄāđāļāļēāļĢāļāđāļāļ§āļāļāļēāļĢāđāļĨāļ°āļŠāļĢāđāļēāļāđāļĢāļāļāļąāļāļāļēāļĨāđāļāļ§āļāļāļ§āđāļēāļ
https://www.tomshardware.com/tech-industry/cyber-security/microsofts-youngest-security-researcher-started-collaboration-with-the-company-at-just-13-high-school-junior-filed-20-vulnerability-reports-last-summer-named-msrc-most-valuable-researcher-twice
āļāļāļāđāļ§āļāđāļāļ§āļīāļ Dylan āđāļĢāļīāđāļĄ “āđāļĨāļĩāđāļĒāļāļāđāļāļāļģāļāļąāļāļāļāđāļāļĢāļ·āļāļāđāļēāļĒāļāļąāļāđāļĢāļĩāļĒāļ” āđāļĨāļ°āļĄāļēāļŠāļđāđāļāļļāļāđāļāļĨāļĩāđāļĒāļāļāļāļāđāļāļāļāđāļāļāđāļŦāļ§āđāđāļ Microsoft Teams āļāļĩāđāļŠāļēāļĄāļēāļĢāļ takeover āļāļĨāļļāđāļĄāđāļāļāđāđāļāđ → āđāļāļēāđāļĨāļ·āļāļāđāļĄāđāđāļāđāļāļĢāļ°āđāļĒāļāļāđāđāļāļ āđāļāđāđāļāđāļāđāļāļĒāļąāļ MSRC āđāļāļ responsible disclosure
āļāļĨāļāļ·āļ:
- āđāļāļēāđāļāđāđāļāđāļāļāļąāļāļ§āļīāļāļąāļĒ bug bounty āļāļĒāđāļēāļāđāļāđāļāļāļēāļāļāļēāļĢāļāļāļāļāļēāļĒāļļ 13
- Microsoft āļāđāļāļāļāļĢāļąāļāļāđāļāļāļģāļŦāļāļāđāļŦāđāđāļāļīāļāļĢāļąāļāđāļāđāļāļāļēāļĒāļļ 13 āļāļķāđāļāđāļ
- āđāļĨāļ°āđāļāļēāļĒāļąāļāļāļīāļāđāļ “MSRC Most Valuable Researcher” āđāļāļāļĩ 2022 āđāļĨāļ° 2024 āļāđāļ§āļĒ!
āļāđāļ§āļāļāļąāļĄāđāļĄāļāļĢāđāļĨāđāļēāļŠāļļāļ (2024) Dylan āļŠāđāļāļĢāļēāļĒāļāļēāļāļāđāļāļāđāļŦāļ§āđāđāļŦāđ Microsoft āļāļķāļ 20 āļāļāļąāļāđāļāđāļ§āļĨāļēāđāļĄāđāļāļĩāđāđāļāļ·āļāļ (āļāļēāļāļāđāļāļāļŦāļāđāļēāļāļĩāđāđāļāļĒāļŠāđāļāđāļāđ 6) → āļĒāļąāļāļāļ§āđāļēāļāļąāļāļāļąāļ 3 āđāļāļāļēāļāđāļāđāļāļāļąāļ Zero Day Quest āļāļĩāđ Microsoft āļāļąāļāđāļ Redmond āđāļāđāļāļĩāļāļāđāļ§āļĒ
āđāļĄāđāļ§āļąāļāļāļĩāđāđāļāļēāļĒāļąāļāđāļāđāļāđāļāđāļāļĄāļąāļāļĒāļĄ āđāļāđāļāđāđāļāđāļēāđāļāļŦāļĨāļąāļāļāļ§āļēāļĄāļĢāļąāļāļāļīāļāļāļāļāļāļāļāļŠāļēāļĒ white-hat āļāļĒāđāļēāļāđāļāđāļĄāļāļąāļ§ āđāļĨāļ°āļĒāļąāļāļĄāļāļāļ§āđāļē security āđāļāđāļ “āđāļāđāļāļīāļāļāļĢāļĢāļĄāļŠāļāļļāļ āđ” āļāļĩāđāļāļĒāļēāļāļāļģāļāļ§āļāļāļđāđāļāļąāļāļ§āļīāļāļĒāļēāļĻāļēāļŠāļāļĢāđāđāļĨāļ°āļāļĨāđāļĄāļ·āļāļāļĻāļķāļāļĐāļēāļāđāļ§āļĒāļāđāļģ
Dylan āđāļĢāļīāđāļĄāļāđāļāļĻāļķāļāļĐāļēāđāļāļĩāļĒāļāđāļāđāļāļāļąāđāļāđāļāđāđāļāđāļāļāđāļāļāļ§āļąāļĒāļĢāļļāđāļ → āļāđāļ§āļĒ Scratch, HTML āļŊāļĨāļŊ
āļāļāļāđāļāļāđāļŦāļ§āđ takeover group āļāļ Microsoft Teams āđāļĨāļ°āđāļĨāļ·āļāļ responsible disclosure
āļāļĨāļēāļĒāđāļāđāļāđāļŦāļāļļāļāļĨāļāļĩāđ Microsoft āđāļāđāđāļāļ·āđāļāļāđāļ Bug Bounty āđāļŦāđāđāļāđāļāļāļēāļĒāļļ 13 āđāļāđāļēāļĢāđāļ§āļĄāđāļāđ
āđāļāđāļĢāļąāļāļĢāļēāļāļ§āļąāļĨ “Most Valuable Researcher” āļāļēāļ Microsoft MSRC āļāļĩ 2022 āđāļĨāļ° 2024
āļŠāđāļāļĢāļēāļĒāļāļēāļāļāđāļāļāđāļŦāļ§āđ 20 āļāļāļąāļāđāļāļĪāļāļđāļĢāđāļāļāđāļāļĩāļĒāļ§ (2024)
āļāļ§āđāļēāļāļąāļāļāļąāļ 3 āđāļāļāļēāļĢāđāļāđāļāļāļąāļ Zero Day Quest āļāļąāļāđāļāļĒ Microsoft āđāļāļ·āļāļāđāļĄāļĐāļēāļĒāļ 2025
āđāļĄāđāļāļ°āļĒāļąāļāđāļāđāļāļāļąāļāđāļĢāļĩāļĒāļāļĄāļąāļāļĒāļĄ āđāļāđāđāļāđāļĢāļąāļāļāļ§āļēāļĄāđāļāļēāļĢāļāđāļāļ§āļāļāļēāļĢāđāļĨāļ°āļŠāļĢāđāļēāļāđāļĢāļāļāļąāļāļāļēāļĨāđāļāļ§āļāļāļ§āđāļēāļ
https://www.tomshardware.com/tech-industry/cyber-security/microsofts-youngest-security-researcher-started-collaboration-with-the-company-at-just-13-high-school-junior-filed-20-vulnerability-reports-last-summer-named-msrc-most-valuable-researcher-twice
āđāļĢāļ·āđāļāļāļāļĩāđāđāļĢāļīāđāļĄāļāļēāļ Dylan āļāļĩāđāļāļāļāļāļēāļĒāļļāđāļāđ 10–11 āļāđāđāļĨāđāļāđāļŪāļāđāļāđāļāđāļ§āđāļāđāļĢāļĩāļĒāļāļāļāļāđāļĨāļāđāđāļāđāļĢāļāđāļĢāļĩāļĒāļ āļāļāļŠāļēāļĄāļēāļĢāļ “āļāļĨāļāļĨāđāļāļāđāļāļĄāļāļāļāļāļĄāļāļīāļ§āđāļāļāļĢāđāđāļĢāļĩāļĒāļ” āđāļāđ — āđāļĄāđāļāļ°āđāļāļāļāļąāļāđāļāļ·āļāļ āđāļāđāļāđāđāļāđāļāļāļļāļāđāļĢāļīāđāļĄāļāļāļāļāļ§āļēāļĄāļŠāļāđāļāļāđāļēāļāļāļēāļĢāļŦāļēāļāđāļāļāđāļŦāļ§āđ
āļāļāļāđāļ§āļāđāļāļ§āļīāļ Dylan āđāļĢāļīāđāļĄ “āđāļĨāļĩāđāļĒāļāļāđāļāļāļģāļāļąāļāļāļāđāļāļĢāļ·āļāļāđāļēāļĒāļāļąāļāđāļĢāļĩāļĒāļ” āđāļĨāļ°āļĄāļēāļŠāļđāđāļāļļāļāđāļāļĨāļĩāđāļĒāļāļāļāļāđāļāļāļāđāļāļāđāļŦāļ§āđāđāļ Microsoft Teams āļāļĩāđāļŠāļēāļĄāļēāļĢāļ takeover āļāļĨāļļāđāļĄāđāļāļāđāđāļāđ → āđāļāļēāđāļĨāļ·āļāļāđāļĄāđāđāļāđāļāļĢāļ°āđāļĒāļāļāđāđāļāļ āđāļāđāđāļāđāļāđāļāļĒāļąāļ MSRC āđāļāļ responsible disclosure
āļāļĨāļāļ·āļ:
- āđāļāļēāđāļāđāđāļāđāļāļāļąāļāļ§āļīāļāļąāļĒ bug bounty āļāļĒāđāļēāļāđāļāđāļāļāļēāļāļāļēāļĢāļāļāļāļāļēāļĒāļļ 13
- Microsoft āļāđāļāļāļāļĢāļąāļāļāđāļāļāļģāļŦāļāļāđāļŦāđāđāļāļīāļāļĢāļąāļāđāļāđāļāļāļēāļĒāļļ 13 āļāļķāđāļāđāļ
- āđāļĨāļ°āđāļāļēāļĒāļąāļāļāļīāļāđāļ “MSRC Most Valuable Researcher” āđāļāļāļĩ 2022 āđāļĨāļ° 2024 āļāđāļ§āļĒ!
āļāđāļ§āļāļāļąāļĄāđāļĄāļāļĢāđāļĨāđāļēāļŠāļļāļ (2024) Dylan āļŠāđāļāļĢāļēāļĒāļāļēāļāļāđāļāļāđāļŦāļ§āđāđāļŦāđ Microsoft āļāļķāļ 20 āļāļāļąāļāđāļāđāļ§āļĨāļēāđāļĄāđāļāļĩāđāđāļāļ·āļāļ (āļāļēāļāļāđāļāļāļŦāļāđāļēāļāļĩāđāđāļāļĒāļŠāđāļāđāļāđ 6) → āļĒāļąāļāļāļ§āđāļēāļāļąāļāļāļąāļ 3 āđāļāļāļēāļāđāļāđāļāļāļąāļ Zero Day Quest āļāļĩāđ Microsoft āļāļąāļāđāļ Redmond āđāļāđāļāļĩāļāļāđāļ§āļĒ
āđāļĄāđāļ§āļąāļāļāļĩāđāđāļāļēāļĒāļąāļāđāļāđāļāđāļāđāļāļĄāļąāļāļĒāļĄ āđāļāđāļāđāđāļāđāļēāđāļāļŦāļĨāļąāļāļāļ§āļēāļĄāļĢāļąāļāļāļīāļāļāļāļāļāļāļāļŠāļēāļĒ white-hat āļāļĒāđāļēāļāđāļāđāļĄāļāļąāļ§ āđāļĨāļ°āļĒāļąāļāļĄāļāļāļ§āđāļē security āđāļāđāļ “āđāļāđāļāļīāļāļāļĢāļĢāļĄāļŠāļāļļāļ āđ” āļāļĩāđāļāļĒāļēāļāļāļģāļāļ§āļāļāļđāđāļāļąāļāļ§āļīāļāļĒāļēāļĻāļēāļŠāļāļĢāđāđāļĨāļ°āļāļĨāđāļĄāļ·āļāļāļĻāļķāļāļĐāļēāļāđāļ§āļĒāļāđāļģ
â
Dylan āđāļĢāļīāđāļĄāļāđāļāļĻāļķāļāļĐāļēāđāļāļĩāļĒāļāđāļāđāļāļāļąāđāļāđāļāđāđāļāđāļāļāđāļāļāļ§āļąāļĒāļĢāļļāđāļ → āļāđāļ§āļĒ Scratch, HTML āļŊāļĨāļŊ
â
āļāļāļāđāļāļāđāļŦāļ§āđ takeover group āļāļ Microsoft Teams āđāļĨāļ°āđāļĨāļ·āļāļ responsible disclosure
â
āļāļĨāļēāļĒāđāļāđāļāđāļŦāļāļļāļāļĨāļāļĩāđ Microsoft āđāļāđāđāļāļ·āđāļāļāđāļ Bug Bounty āđāļŦāđāđāļāđāļāļāļēāļĒāļļ 13 āđāļāđāļēāļĢāđāļ§āļĄāđāļāđ
â
āđāļāđāļĢāļąāļāļĢāļēāļāļ§āļąāļĨ “Most Valuable Researcher” āļāļēāļ Microsoft MSRC āļāļĩ 2022 āđāļĨāļ° 2024
â
āļŠāđāļāļĢāļēāļĒāļāļēāļāļāđāļāļāđāļŦāļ§āđ 20 āļāļāļąāļāđāļāļĪāļāļđāļĢāđāļāļāđāļāļĩāļĒāļ§ (2024)
â
āļāļ§āđāļēāļāļąāļāļāļąāļ 3 āđāļāļāļēāļĢāđāļāđāļāļāļąāļ Zero Day Quest āļāļąāļāđāļāļĒ Microsoft āđāļāļ·āļāļāđāļĄāļĐāļēāļĒāļ 2025
â
āđāļĄāđāļāļ°āļĒāļąāļāđāļāđāļāļāļąāļāđāļĢāļĩāļĒāļāļĄāļąāļāļĒāļĄ āđāļāđāđāļāđāļĢāļąāļāļāļ§āļēāļĄāđāļāļēāļĢāļāđāļāļ§āļāļāļēāļĢāđāļĨāļ°āļŠāļĢāđāļēāļāđāļĢāļāļāļąāļāļāļēāļĨāđāļāļ§āļāļāļ§āđāļēāļ
https://www.tomshardware.com/tech-industry/cyber-security/microsofts-youngest-security-researcher-started-collaboration-with-the-company-at-just-13-high-school-junior-filed-20-vulnerability-reports-last-summer-named-msrc-most-valuable-researcher-twice
0 Comments
0 Shares
108 Views
0 Reviews