Ondanks een nieuwe golf van kritiek over het aanbieden van geld voor beveiligingslekken, is beveiliger iDefense een nieuwe "Vulnerability Challenge" gestart. Onderzoekers die een lek in Apache httpd, Berkeley Internet Name Domain (BIND), Sendmail SMTP daemon, OpenSSH sshd, Microsoft Internet Information (IIS) Server of Microsoft Exchange Server vinden, kunnen maximaal 16.500 euro op hun bankrekening verwachten.

De wedstrijd loopt tot 30 september en om deel te nemen moet er via het lek wel willekeurige code uit te voeren zijn. Er mag verder geen social engineering worden toegepast. Standaard zijn de lekken 11.000 euro waard, maar afhankelijk van de kwaliteit van de exploit, leesbaarheid van de exploitcode en documentatie, kan men zo'n 5500 euro extra verdienen.

IDefense koos de techologieen omdat het een goed doelwit zou zijn. Vanwege de moeilijkheid besloot men de competitie tot het vierde kwartaal te laten lopen. "Wat me dwars zit, is dat het letterlijk de oude brandverzekering zwendel door de New Yorkse maffia is. Aan de ene kant verkopen ze de verzekering, maar aan de andere kant betalen ze mensen om de boel in de fik te steken," zegt Paul Henry van Secure Computing, die het een beter idee vindt dat als mensen een wedstrijd willen organiseren, ze dit met hun eigen spullen doen.