编辑：alear 2026-10-14 12:34:28 来源于：ithome
系统之家 10 月 14 日最新消息，谷歌公布 Chrome 漏洞奖励计划（VRP）新一轮调整方案，重新设定奖金档位与漏洞分类。本次调整大幅提高内存损坏类漏洞基础奖金，直接提升至原来四倍，达到 2000 美元；浏览器、GPU、网络进程可控读取与崩溃漏洞奖励 4000 美元，可控写入类漏洞最高可达 20000 美元。
谷歌在一篇博客文章中公布了全新奖金档位与漏洞分类。内存损坏类漏洞的基础奖金提升至原来四倍，达到 2，000 美元（系统之家注：现汇率约合 13，410 元人民币）。此外，浏览器、图形处理器（GPU）以及网络进程中可控读取与崩溃类漏洞报告，奖金为 4，000 美元（现汇率约合 26，820 元人民币）。而可控写入类漏洞奖金最高可达 20，000 美元（现汇率约合 13.4 万元人民币）。
同时，渲染进程中的写入漏洞以及释放后重用（UAF）漏洞，奖金上调至最高 8，000 美元（现汇率约合 53，640 元人民币）。谷歌简化了 V8 沙箱漏洞与 V8 逻辑缺陷的奖金标准，分别统一固定为 5，000 美元（现汇率约合 33，525 元人民币）与 4，000 美元（现汇率约合 26，820 元人民币）。
为进一步提升 Chrome 安全性，并鼓励研究员在高危内存漏洞之外开展更多研究，谷歌新增中危漏洞修复奖励。所有非内存安全类的中危漏洞，奖金为 2，000 美元（现汇率约合 13，410 元人民币）；高影响力漏洞奖金最高 20，000 美元（现汇率约合 13.4 万元人民币）。
谷歌同时宣布恢复 2，000 美元（现汇率约合 13，410 元人民币）的 Chrome 模糊测试专项奖金。模糊测试（Fuzzing）是一种安全测试手段，向目标软件输入刻意构造的畸形、异常输入，以此挖掘安全漏洞。重新设立该奖金，意在奖励研究员为 Chrome 开发新颖专用模糊测试工具。
最后，谷歌新增年终奖项，表彰安全社区的漏洞提交成果，奖项设置包括“最多漏洞发现奖”、“最佳漏洞奖”、“最佳报告奖”。
系统推荐
1. 如果你是日常工作学习使用，家庭版是大部分电脑出厂预装的系统，可以满足你的日常使用需求，推荐你下载：Windows11 25H2 中文家庭版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小，推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 拥有超强的性能，专为“干重活”的专业用户设计（例如 CAD、动画、媒体制作者、图形设计团队等等），推荐你下载：Windows11 25H2 专业工作站版（前往下载）
5. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。
发表评论
共0条
评论就这些咯，让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点，不代表系统之家立场