Google nostaa Chrome-haavoittuvuuksien löytöpalkkioita – vakavista aukoista voi saada jopa 20 000 dollaria

Google uudistaa Chrome-verkkoselaimen Vulnerability Rewards Program -palkkio-ohjelmaa ja nostaa useiden haavoittuvuustyyppien korvauksia. Suurimmat muutokset koskevat muistiturvallisuusongelmia ja muita korkean vaikutuksen haavoittuvuuksia.

Samalla Google tuo takaisin Chrome Fuzzer Bonus -lisäpalkkion ja lisää uusia vuoden lopun tunnustuksia tietoturvatutkijoille.

Google kertoo nelinkertaistaneensa muistikorruptiohaavoittuvuuksien peruspalkkion 2 000 dollariin.

Selain-, grafiikkasuoritin- ja verkkoprosesseissa hallittuun lukemiseen tai kaatumiseen johtavista haavoittuvuuksista voidaan puolestaan maksaa nyt 4 000 dollaria.

Hallittuun tietojen muistiin kirjoittamiseen johtavista haavoittuvuuksista palkkio voi nousta jopa 20 000 dollariin.

Google yksinkertaistaa samalla Chromen sisältämän V8-moottorin palkkiorakennetta. V8-sandboxiin liittyvistä ongelmista maksetaan jatkossa kiinteä 5 000 dollarin palkkio ja V8:n logiikkavirheistä 4 000 dollaria.

Google laajentaa lisäksi palkkio-ohjelmaansa myös keskivakaviin haavoittuvuuksiin. Jatkossa kaikista keskitason muista kuin muistiturvallisuuteen liittyvistä löydöistä maksetaan 2 000 dollaria. Korkean vaikutuksen haavoittuvuuksista palkkio voi tässäkin kategoriassa nousta jopa 20 000 dollariin.

Tavoitteena on kannustaa tutkijoita etsimään muitakin turvallisuusongelmia kuin kaikkein vakavimpia muistivirheitä.

Google tuo takaisin myös 2 000 dollarin Chrome Fuzzer Bonus -lisäpalkkion. Näissä ohjelmistolle syötetään tarkoituksella odottamatonta tai virheellisesti muotoiltua dataa, jotta sen toiminnasta voidaan löytää haavoittuvuuksia ja muita virheitä. Lisäpalkkiolla Google haluaa kannustaa tutkijoita rakentamaan uusia ja erikoistuneita fuzzereita juuri Chromea varten.

Google kertoo, että 30. huhtikuuta 2026 jälkeen jätetyt haavoittuvuusraportit, jotka ovat yhä arviointijonossa, käsitellään uuden palkkiorakenteen mukaisesti.

Uutuutena palkkio-ohjelmaan tulee lisäksi uusia vuoden lopun tunnustuksia tietoturvayhteisölle.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla