Google云VRP新增25万美元root-in-cloud赏金

Google扩展其Cloud Vulnerability Reward Program（VRP），新增最高25万美元的root-in-cloud奖励档，授予能演示获得roles/owner权限、或对任意Google Cloud组织与项目取得完整IAM控制的研究者。 该奖励设有明确限制：利用路径不得依赖既有项目访问权限、已泄露凭据或用户交互/社会工程；研究者一旦在Borg中获得任何执行权限须立即停止探测；Google表示不希望研究者针对真实客户项目测试漏洞。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。