Google добавила новую награду в размере 250 000 долларов за уязвимости Root-in-Cloud в Cloud VRP

Google расширила свою программу вознаграждений за обнаружение уязвимостей Cloud Vulnerability Reward Program, добавив максимальную награду за архитектурные уязвимости с высоким воздействием. За уязвимости Root-in-Cloud, включая обход изоляции арендаторов и сложные логические ошибки между сервисами, позволяющие получить полный административный контроль над произвольными организациями или проектами Google Cloud, исследователи могут получить 250 000 долларов.