谷歌豪掷 25 万美元，重奖 Chrome 浏览器高危漏洞发现者
8 月 12 日消息，谷歌在今日披露的漏洞报告中宣布，依据漏洞奖励计划(VRP)，已向一名安全研究员发放了高达 25 万美元的奖金，按当前汇率折算，约合人民币 179.8 万元。这一高额奖励再度彰显了谷歌对产品安全漏洞的重视程度，以及对安全研究人员的大力激励。
据谷歌介绍，今年 4 月 23 日，这位安全研究员成功发现了 Chrome 浏览器中存在的高危安全漏洞 ——“沙盒逃逸”。该漏洞位于渲染器进程内，由于 Chrome 内核通信系统 IPCZ 出现错误，导致渲染器进程句柄能够重复从沙盒中逃逸。这一严重漏洞一旦被恶意利用，攻击者便能突破浏览器设置的重重安全防线，对用户数据安全构成极大威胁。
研究员最初上报时，将此漏洞标记为 “中等危害”。然而，谷歌工程师在深入评估后，判定该漏洞的危害程度极高，遂将其定义为 S0/S1 级严重性，同时将修复工作设定为 P1 最高优先级，这意味着该漏洞的修复刻不容缓。
随后，谷歌迅速行动，于 5 月发布的 Chrome 新版本中成功修复了这一漏洞。遵循行业通行做法，谷歌在漏洞修复 90 天后详细披露了相关细节，以便全球研究人员能够深入学习、分析该漏洞，从而进一步提升网络安全防护水平。
谷歌经全面评估后认为，此次发现的漏洞不仅危害程度极高，而且技术层面极为复杂，对 Chrome 浏览器的安全架构构成了严峻挑战。基于此，最终依据 Chrome 漏洞奖励计划(VRP)，向该研究员发放了 25 万美元的顶格奖励。在谷歌 “漏洞猎人” 规则框架下，研究人员若提交包含远程代码执行(RCE)演示的高质量非沙盒进程逃逸或内存损坏漏洞，奖金范围在 2.5 万美元至 25 万美元之间。但能够获得 25 万美元这一最高额度奖励的情况，在实际中 “极为罕见”，足见此次漏洞的重大影响与发现者的卓越能力。
武汉路特斯汽车销售有限公司召回部分进口莲花汽车
日前，武汉路特斯汽车销售有限公司根据《缺陷汽车产品召回管理条例》《缺陷汽车产品召回管理条例实施办法》的要求，向国家市场监督管理总局备案了召回计划。召回编号S2026M0121V：自即日起，召回2014
克莱斯勒（中国）汽车销售有限公司、斯泰兰蒂斯（上海）汽车有限公司召回部分进口牧马人和角斗士汽车
日前，克莱斯勒(中国)汽车销售有限公司、斯泰兰蒂斯(上海)汽车有限公司根据《缺陷汽车产品召回管理条例》《缺陷汽车产品召回管理条例实施办法》的要求，向国家市场监督管理总局备案了召回计划。一、克莱斯勒(中
广汽丰田汽车有限公司召回部分国产汽车
日前，广汽丰田汽车有限公司根据《缺陷汽车产品召回管理条例》《缺陷汽车产品召回管理条例实施办法》的要求，向国家市场监督管理总局备案了召回计划。一、召回编号S2026M0124V：自即日起，召回2025年
1天前
广东诺巴曼科技有限公司召回部分诺巴曼牌遥控飞机模型（无人机）
日前，广东诺巴曼科技有限公司按照《消费品召回管理暂行规定》的要求，主动向国家市场监督管理总局报告了召回计划，自即日起，召回生产日期为2025年05月17日制造的部分诺巴曼牌GT6型号遥控飞机模型(无人
1天前
广东东象科技有限公司召回部分XMRC牌、科尔航牌四轴折叠航拍飞行器
日前，广东东象科技有限公司按照《消费品召回管理暂行规定》的要求，主动向国家市场监督管理总局报告了召回计划，自即日起，召回2024年3月15日至2024年6月25日期间制造的部分XMRC牌M10型号四轴
1天前
四川影目科技有限公司召回部分INMO AIR3智能眼镜
日前，四川影目科技有限公司按照《消费品召回管理暂行规定》的要求，主动向国家市场监督管理总局和四川省市场监督管理局报告了召回计划。将自即日起，召回2025年5月-2026年6月期间制造的部分INMOAI
