网络安全 单一来源
谷歌部分撤回Chrome漏洞赏金削减措施
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
首次报道 来源:SecurityWeek最近编辑更新

事件经过
谷歌正在重组漏洞赏金奖励,重点关注复杂的内存安全漏洞。随着人工智能改变漏洞发现的速度与形态,这家科技巨头近几个月一直在调整其漏洞赏金计划。
谷歌在4月大幅降低了部分Chrome漏洞的标准奖金金额,希望将重心转向可直接采取行动的报告,研究人员指出,部分奖励因此缩水至原来的十分之一。如今,谷歌将内存安全漏洞的基础奖励提高至四倍,达到2,000美元。尽管有所增加,新的标准仍远低于4月大规模调整前的水平。
在此前宣布的计划中,内存安全问题的基础奖励为500美元,并根据可达性和可利用程度设有倍数加成。现在,Chrome浏览器、GPU(一种为同时进行大量计算而设计的芯片,用于图形处理和人工智能)以及网络进程中的漏洞,研究人员最高可获得20,000美元奖励。
关键事实
- 在宣布时,内存安全问题的基础奖励为500美元,并根据可达性和可利用程度设有倍数加成
来源与证据
- SecurityWeek 报道来源
Google Partially Reverses Chrome Bug Bounty Cuts ↗
https://www.securityweek.com/google-partially-reverses-chrome-bug-bounty-cuts/