「MS製品のバグ発見者に1万ドルの賞金」記事へのコメント

対価は妥当なのか？

[2nd.cc (28719)]

＞未公開セキュリティホール情報が地下市場で売買されている
今まで無かった枠組みなので、報酬額は妥当なのか否かの判断が付きませんが、地下市場の売買価格は如何程なのだろう？

Re:対価は妥当なのか？

[SassyOS2 (8523)]

WMF Exploitは4000ドル [slashdot.org]の場合、公表された三週間前からロシアのアンダーグラウンドで出回っていた、とのこと # タレコんだけど却下されたのでID

Re:対価は妥当なのか？[訂正補足]

[SassyOS2 (8523)]

本家にあるリンク先 [eweek.com]によりますと、脆弱性がBugtraqで公表される少なくとも二週間前から、ロシアの2-3のグループが4000ドルで販売していたそうです。
たしかだれかがこの未知の脆弱性を利用したマルウェアを作ってばらまいたのが発端で露見したんじゃなかったかな（ソース失念）