În 2025, Google a plătit 17.1 milioane de dolari în recompense pentru identificarea vulnerabilităților.

Google a anunțat rezultatele programului său de recompense pentru vulnerabilități în Chrome, Android, aplicațiile Google Play, produsele Google și diverse programe software open-source. Suma totală a recompenselor plătite în 2025 a fost de 17.1 milioane de dolari, cu 5.3 milioane de dolari mai mult decât în ​​2024 și cu 7.1 milioane de dolari mai mult decât în ​​2023. Recompensele au fost acordate unui număr de 747 de cercetători (660 în 2024 și 632 în 2023). Din 2010, suma totală a recompenselor plătite a ajuns la 81.6 milioane de dolari.

Din suma cheltuită în 2025, 2.9 milioane de dolari (în 2024, 3.3 milioane de dolari; în 2023, 3.4 milioane de dolari) au fost plătite pentru vulnerabilități în Android. 100 de recompense în valoare totală de 3.7 milioane de dolari au fost plătite pentru informații despre vulnerabilități în browserul Chrome (în 2024, 2.1 milioane de dolari; în 2023, 3.5 milioane de dolari). 62 de recompense în valoare totală de 327 de dolari au fost plătite pentru vulnerabilități în proiecte open source. 143 de recompense în valoare totală de 3.5 milioane de dolari au fost plătite pentru vulnerabilități în produsele cloud Google. 890 de dolari au fost plătiți pentru vulnerabilități în produsele de inteligență artificială.

Cea mai mare recompensă individuală a fost de 250 de dolari pentru descoperirea unei erori logice în mecanismul IPC al Chrome, care a permis crearea unui exploit pentru a executa cod ce ocolea izolarea sandbox a browserului.

 În 2025, Google a plătit 17.1 milioane de dolari în recompense pentru identificarea vulnerabilităților.


Sursa: opennet.ru

Adauga un comentariu