♨ 50
谷歌调整 Chrome 浏览器漏洞赏金计划:高危漏洞最高奖励 2 万美元
IT之家 10 月 14 日消息,谷歌依靠安全研究员提交的漏洞报告,再结合内部安全团队,保障 Chrome 等应用抵御漏洞利用攻击。过去数月,谷歌已对漏洞奖励计划(VRP)作出多项调整,包括 5 月下调 Chrome 漏洞奖金、7 月借助 AI 提升 Chrome 安全性。如今,谷歌将对 Chrome 漏洞奖励计划进行新一轮调整。 谷歌在一篇博客文章中公布了全新奖金档位与漏洞分类。内存损坏类漏洞的基础奖金提升至原来四倍,达到 2,000 美元 (IT之家注:现汇率约合 13,410 元人民币) 。此外,浏览器、图形处理器(GPU)以及网络进程中可控读取与崩溃类漏洞报告,奖金为 4,000 美元 (现汇率约合 26,820 元人民币) 。而可控写入类漏洞奖金最高可达 20,000 美元 (现汇率约合 13.4 万元人民币) 。 同时,渲染进程中的写入漏洞以及释放后重用(UAF)漏洞,奖金上调至最高 8,000 美元 (现汇率约合 53,640 元人民币) 。谷歌简化了 V8 沙箱漏洞与 V8 逻辑缺陷的奖金标准,分别统一固定为 5,000 美元 (现汇率约合 33,525 元人民币) 与
IT之家 ·
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50