脆弱性報奨金プログラム

Google、Chromeのバグ報奨金削減を一部撤回

Googleは火曜日、Chromeの一部の脆弱性に対する報奨金を引き上げると発表しました。対象はメモリ安全性に関する問題です。 AIは脆弱性発見のペースと性質を変えつつあり、この巨大IT企業もここ数カ月、バグ報奨金プログラムの見直しを進めてきました。 Googleは4月、対応可能なレポートに焦点を移すため、Chrom

gbhackers.com 4日前 22:09

Google DevSiteに深刻な脆弱性、認証なしでリモートコード実行が可能に

Googleの開発者向けドキュメント基盤「DevSite」に深刻なセキュリティ脆弱性が存在し、認証なしの攻撃者が、悪意あるPythonのpickleペイロードを埋め込んだFlaskセッションCookieを偽造することで、Google運営のサービス上で任意のコードを実行できた可能性があることが分かりました。セキュリテ

securityweek.com 2026年10月5日 23:31

無効な自動レポートの急増を受け、Google がオープンソース向けバグ報奨金を縮小

Google は、オープンソースソフトウェア脆弱性報奨金プログラム（OSS VRP）での製品脆弱性の受け付けを一時停止しました。自動生成されたレポートが増加しており、その大半が無効であることが理由です。この一時停止は、10月1日に X 上で発表されました。 Google は「今回の一時停止は、自動化された報告が大幅

gbhackers.com 2026年10月5日 19:00

Google、AI生成の脆弱性報告の急増を受けオープンソース向けバグバウンティの規則を厳格化

Googleは、オープンソースソフトウェア脆弱性報奨金プログラム（OSS VRP）での「製品脆弱性」に関する新規報告の受け付けを停止しました。自動化された投稿が大幅に増え、そのほとんどが無効なものだったためです。脆弱性アセスメントサービスこの制限は2026年10月1日に発効しました。Googleは、プログラムのこの

bleepingcomputer.com 2026年7月31日 02:28

Google、AIの活用でChromeの2回のリリースで1,072件のセキュリティ脆弱性を修正

Googleは、Chromeブラウザで発見・修正できるセキュリティ脆弱性の数が人工知能によって劇的に増加していると発表しました。AIの活用範囲を拡大した結果、直近2回のリリースだけで1,000件を超えるセキュリティ脆弱性が修正されたということです。 Googleによると、Chrome 149とChrome 150では

helpnetsecurity.com 2026年7月31日 02:25

ChromeにおけるAIの活用が拡大、脆弱性発見での役割が増大

Googleは、脆弱性の発見、バグ報告のトリアージ、パッチの生成、コードレビューにAIを活用することで、Chromeのセキュリティワークフローを拡大しました。狙いは、ソフトウェアの欠陥を発見してからセキュリティアップデートを提供するまでの時間を短縮することです。「これまで、単一のセキュリティ報告の

gbhackers.com 2026年4月6日 19:19

Googleのバグ報奨金プログラムが2025年に記録的な1700万ドルの支払いを達成

Googleは脆弱性報奨金プログラム（VRP）において記録的な一年を発表しました。2025年、テック大手は世界中の倫理的ハッカーに1700万ドル以上を支払い、プラットフォームのセキュリティ強化に貢献しました。この重要なマイルストーンは2024年と比べて40%の大幅な増加を示しており、プログラムの15周年と完璧に一致

techradar.com 2025年12月16日 00:25

Microsoft、バグ報奨金制度を拡大――公式の支払いがないプログラムにも適用

Microsoftの「In Scope by Default」バグ報奨金プログラ...

csoonline.com 2025年12月13日 10:51

マイクロソフトがセキュリティ方針を転換：「デフォルトでスコープ内」により、すべての脆弱性がバグバウンティの対象に

マイクロソフトの新たな方針では、マイクロソフトのサービスに関わるあらゆるものが、...

securityweek.com 2025年10月8日 21:32

Google、新たなAIバグ報奨金プログラムで最大2万ドルを提供

Googleは今週、2023年に拡張されたAbuse VRPを基盤とし、自社のA...