22 подписчика
Google увеличила награды за взлом Chrome: до $250 000 за эксплойт 🚀
Google обновила прааила программы Chrome VRP, значительно подняв ставки для багхантеров. Главное изменение — акцент на качественные отчеты с готовыми эксплойтами, а не просто на поиск одиночных багов.
Сколько теперь платит Google:
💰 До $250 000 — за полные цепочки эксплойтов, приводящие к удаленному выполнению кода (RCE).
🛡️ $250 128 — рекордная фиксированная сумма за обход механизма защиты памяти MiraclePtr.
📦 До $20 000 — за побег из песочницы (Sandbox escape) и уязвимости в критических процессах (GPU, сеть, браузер).
🤖 До $20 000 — за критические баги в ИИ-функциях браузера (интеграция с Gemini).
🔧 $2 000 — бонус за интеграцию новых инструментов автоматического поиска багов (фаззеров) в инфраструктуру Chrome.
Что это значит?
Google усложняет жизнь злоумышленникам: вместо продажи уязвимостей на черном рынке исследователям теперь гораздо выгоднее сдавать их напрямую разработчикам.
Больше статей и информации в моей группе MAX. Буду очень благодарен за подписку. max.ru/...gic
Около минуты
13 октября