Googleは、Google Cloudの脆弱性報奨金プログラム（VRP）を拡大し、フル管理権限の取得につながる重大な脆弱性に対して最大25万ドルの報酬を新設し…

Googleは、Google Cloudの脆弱性報奨金プログラム（VRP）を拡大し、フル管理権限の取得につながる重大な脆弱性に対して最大25万ドルの報酬を新設しました。この報酬は、特にアーキテクチャ上の高度な研究を評価することを目的としており、IAM制御の完全な奪取やBorg（Googleの基盤インフラ）でのリモートコード実行（RCE）などが対象となります。ただし、Borgでの検証において、権限昇格や横展開などの過度な操作を行うことは禁止されており、違反した場合は失格となります。