谷歌依靠安全研究员提交的漏洞报告，再结合内部安全团队，保障 Chrome 等应用抵御漏洞利用攻击。过去数月，谷歌已对漏洞奖励计划作出多项调整，包括 5 月下调 Chrome 漏洞奖金、7 月借助 AI 提升 Chrome 安全性。如今，谷歌将对 Chrome 漏洞奖励计划进行新一轮调整。

　　谷歌在一篇博客中公布了全新奖金档位与漏洞分类。内存损坏类漏洞的基础奖金提升至原来四倍，达到 2,000 美元。此外，浏览器、图形处理器以及网络进程中可控读取与崩溃类漏洞报告，奖金为 4,000 美元。而可控写入类漏洞奖金最高可达 20,000 美元。

　　同时，渲染进程中的写入漏洞以及释放后重用漏洞，奖金上调至最高 8,000 美元。谷歌简化了 V8 沙箱漏洞与 V8 逻辑缺陷的奖金标准，分别统一固定为 5,000 美元与 4,000 美元。

　　为进一步提升 Chrome 安全性，并鼓励研究员在高危内存漏洞之外开展更多研究，谷歌新增中危漏洞修复奖励。所有非内存安全类的中危漏洞，奖金为 2,000 美元；高影响力漏洞奖金最高 20,000 美元。

　　谷歌同时宣布恢复 2,000 美元的 Chrome 模糊测试专项奖金。模糊测试是一种安全测试手段，向目标软件输入刻意构造的畸形、异常输入，以此挖掘安全漏洞。重新设立该奖金，意在奖励研究员为 Chrome 开发新颖专用模糊测试工具。

　　最后，谷歌新增年终奖项，表彰安全社区的漏洞提交成果，奖项设置包括“最多漏洞发现奖”、“最佳漏洞奖”、“最佳报告奖”。

　　如需详细了解更新后的分类、规则与奖金标准，可以查阅更新后的 VRP 规则页面。谷歌额外说明：如果在 2026 年 4 月 30 日之后提交漏洞报告、且报告仍处在审核队列，将按照这套新奖金标准发放奖励。

　　特别

　　黄奇帆涉嫌严重违纪，已经退休10年，此前仍活跃于财经界，一个月前还曾公开露面，对于中国金融市场、房地产市场的分析敏锐

　　男子花费6万多元在株洲一烟酒店多次购买茅台，一箱鉴定为假！其拍摄完整取证，商家仅认一箱假酒并指控对方恶意取证；市场监管局回应

　　越南少将阮德辉晚年曝出内情：当年中国军队之所以能安然撤离，并非越军胆怯、不敢追击，而是黎笋暗中下达一道密令。黎笋发现了什么？

　　“爱用洗衣凝珠的人天塌了”冲上热搜，男子称妻子使用洗衣凝珠时，里面的液体不慎溅入眼睛，一块眼角膜被腐蚀