
Microsoft mappen: Die Geschichte einer Angriffsfläche und Hunderter Schwachstellen
Dies ist die Geschichte, wie Vaisha bei Microsoft zum Most Valuable Researcher (MVR) wurde und in wenigen Monaten über 200 Schwachstellen fand.
Themen
Wann & Wo
Einzelheiten
Format:
Technik-Vortrag
Sprache:
Englisch
Session Beschreibung
Referent: Vaisha Bernard Nach 16 Jahren in der offensiven Cybersecurity, Vorträgen auf der Black Hat USA und der Auszeichnung als Microsoft Most Valuable Researcher 2025 fühlte sich Vaisha immer noch wie ein Hochstapler. Also setzte er sich das Ziel, die Nummer 1 auf Microsofts Security-Researcher-Leaderboard zu werden.
Dies ist die Geschichte davon, wie er sich durch lange Nächte grindete und ein schlammiges Meer an Angriffsfläche erkundete – bestehend aus KI-generierten Schrott-Anwendungen, undokumentierten API-Endpunkten und merkwürdigen Fehlkonfigurationen – und sich die ganze Zeit fühlte wie ein Teenager, der sich durch Kurzvideo-Brainrot scrollt. Dies ist die Geschichte davon, wie er mehr als zweihundert Schwachstellen bei Microsoft einreichte, die Konkurrenz vernichtend sc ...

