Безопасность 13 октября 2026, 22:51 МСК

Google повысила выплаты за уязвимости в Chrome — до $20 000 за одну ошибку

Google пересмотрела программу вознаграждений Chrome VRP: выплаты за ряд ошибок выросли, появились новые категории и ежегодные награды.

Базовая награда за уязвимости, связанные с повреждением памяти, выросла в четыре раза — до $2000. За контролируемое чтение данных и сбои в процессах браузера, GPU и сети можно получить $4000, за контролируемую запись — до $20 000. За use-after-free и ошибки записи в процессе визуализации страниц платят до $8000.

Для проблем с песочницей V8 и логических ошибок в этом JavaScript-движке установлены фиксированные выплаты в $5000 и $4000. За уязвимости средней опасности, не связанные с памятью, компания заплатит $2000, а за критические ошибки по-прежнему до $20 000.

Google вернула надбавку $2000 по программе Chrome Fuzzer Bonus для тех, кто создаёт новые инструменты фаззинга. Также появятся ежегодные награды «Больше всего находок», «Лучшая ошибка» и «Лучший отчёт». Заявки, отправленные после 30 апреля 2026 года и ещё не проверенные, оценят по новой системе. Одновременно, как отмечает 3DNews, Google приостановила приём сообщений об уязвимостях в open source ПО, а Intel передала свою программу поиска уязвимостей энтузиастам.

• Память: базовая награда выросла вчетверо, до $2000
• Контролируемая запись: до $20 000
• Fuzzer Bonus вернулся: +$2000