Pour mémoire, Microsoft expliquait être prêt à reverser jusqu'à 11 000 dollars si la vulnérabilité découverte permettait d'exécuter du code à distance ou 500 dollars si le chercheur trouve le moyen de passer outre le mécanisme de sandbox.
Sur son blog officiel, Microsoft n'a pas précisément mentionné le bénéficiaire de ce programme mais Katie Moussouris, responsable de la stratégie de sécurité chez Microsoft, l'a tout de même interpellé sur son compte Twitter. Il s'agit de Ivan Fratric, ingénieur en sécurité chez Google. L'homme avait précédemment obtenu 50 000 dollars de la part de Microsoft en 2012 dans le cadre d'un programme similaire.
Cette chasse aux bugs devrait se terminer le 26 juillet et Microsoft ajoute que rapports rédigés par d'autres experts ont également été retenus. Ces derniers seront prévenus par email.
