Microsoft Bug-Bounty: 20 Millionen Dollar für 562 Forscher
Veröffentlicht am: 04.08.2026 um 20:33 Uhr | Redaktion boerse-global.de
Der US-Technologiekonzern Microsoft hat im abgelaufenen Berichtszeitraum eine neue Höchstmarke bei der Honorierung externer IT-Sicherheitsexperten gesetzt. Für den Zeitraum vom 1. Juli des vergangenen Jahres bis zum 30. Juni dieses Jahres meldete das Unternehmen eine Gesamtausschüttung von mehr als 20 Millionen US-Dollar im Rahmen seiner Bug-Bounty-Programme. Die Summe wurde an insgesamt 562 Sicherheitsforscher aus 64 verschiedenen Ländern ausgezahlt, die Schwachstellen in den Systemen des Konzerns identifiziert und gemeldet hatten.
Die aktuellen Zahlen belegen eine deutliche Steigerung der Aktivitäten im Vergleich zum vorangegangenen Zeitraum 2024/25. Damals hatte Microsoft rund 17 Millionen US-Dollar an 344 Experten aus 59 Ländern verteilt. Auch die Anzahl der qualifizierten Meldungen nahm signifikant zu: Während im Vorjahr noch 1.469 Meldungen eingingen, stieg diese Zahl im jüngsten Berichtszeitraum auf 2.531 validierte Hinweise an.
Differenzierte Prämienstruktur und neue Initiativen
Trotz der höheren Gesamtsumme sank die durchschnittliche Auszahlung pro Kopf. Erhielten Forscher im Vorjahreszeitraum im Schnitt noch etwa 49.000 US-Dollar, belief sich der Durchschnittswert zuletzt auf rund 35.000 US-Dollar. Die Spanne der Einzelprämien blieb jedoch beträchtlich. Die höchste Einzelprämie, die Microsoft für die Entdeckung einer besonders kritischen Sicherheitslücke zahlte, lag bei 200.000 US-Dollar.
Wer sich mit der Abwehr digitaler Bedrohungen befasst, muss heute proaktiv handeln, um Sicherheitslücken effektiv zu schließen. Dieses kostenlose E-Book zeigt Unternehmern, wie sie ihre IT-Sicherheit stärken und aktuelle gesetzliche Anforderungen ohne hohe Investitionen erfüllen. Gratis-E-Book: Cyber Security Strategien für Unternehmen entdecken
Der Konzern unterhält derzeit 15 aktive Bounty-Programme, um verschiedene Softwarebereiche und Dienste abzusichern. Ein wesentlicher Teil der Ausschüttungen entfiel auf spezielle Wettbewerbe und erweiterte Zuständigkeiten. So generierte die Initiative „Zero Day Quest“ fast 700 Meldungen von Teilnehmern aus 20 Ländern, was zu Prämienzahlungen in Höhe von 2,3 Millionen US-Dollar führte.
Zudem trug die Ende 2025 eingeführte Erweiterung des Programmbereichs Früchte. Unter dem Titel „In Scope By Default“ wurden die Testbereiche für Open-Source-Software, Drittanbieter-Komponenten und Cloud-Dienste systematisch vergrößert. Diese Ausweitung führte zu mehr als 300 Meldungen und Ausschüttungen von insgesamt 800.000 US-Dollar.
Einfluss von Künstlicher Intelligenz und externe Herausforderungen
Angesichts neuer KI-gestützter Bedrohungen und gesetzlicher Pflichten wird es für Verantwortliche immer wichtiger, die aktuelle Risikolage genau zu kennen. Erfahren Sie in diesem kostenlosen Report, welche Cyberrisiken jetzt auf Ihr Unternehmen zukommen und wie Sie sich schützen. Kostenlosen Cyber-Security-Report jetzt herunterladen
Branchenbeobachter führen den Anstieg des Meldungsaufkommens in der ersten Jahreshälfte 2026 unter anderem auf den verstärkten Einsatz von Werkzeugen auf Basis Künstlicher Intelligenz zurück. Diese unterstützen Sicherheitsforscher zunehmend dabei, potenzielle Einfallstore effizienter zu lokalisieren.
Trotz des erfolgreichen Ausbaus der koordinierten Offenlegung von Sicherheitslücken bleibt das Feld der Cybersicherheit von unkontrollierten Veröffentlichungen geprägt. So wurde bekannt, dass ein Forscher unter dem Pseudonym „Chaotic Eclipse“ (auch bekannt als „NightmareEclipse“) Zero-Day-Schwachstellen außerhalb der offiziellen Programme publik machte. In diesen Fällen erfolgte die Veröffentlichung ohne vorherige Abstimmung mit dem Hersteller und ohne dass zum Zeitpunkt der Bekanntgabe bereits schützende Software-Aktualisierungen zur Verfügung standen. Solche Vorkommnisse verdeutlichen die anhaltende Relevanz finanzieller Anreize, um Experten für eine Zusammenarbeit mit den Unternehmen zu gewinnen.
