Alle Depeschen

DepescheSicherheitneu

Google setzt Lückenmeldungen in seinem Open-Source-Bug-Bounty aus

Google nimmt seit dem 1. Oktober 2026 in seinem Open-Source-Prämienprogramm OSS VRP keine Meldungen zu Produkt-Schwachstellen mehr an. Als Grund nennt Googles Bug-Hunter-Team einen deutlichen Anstieg automatisierter Einsendungen, von denen die große Mehrheit ungültig sei. Ein Update hat Google für das erste Quartal 2027 zugesagt.

Aussagen gegen die Quellen geprüft · 14. Oktober 2026

Die Pause betrifft nur einen Teil des Programms: Meldungen zu Lieferketten-Risiken nimmt Google weiter an, ebenso bereits eingereichte Berichte. Google verweist auf seine übrigen Prämienprogramme und das Patch Rewards Program. Laut Tom’s Hardware nimmt Google Lücken in einigen Google-Cloud-Repositorys womöglich weiter über das Cloud-Programm an. Google selbst spricht von automatisierten Einsendungen; die Zuspitzung auf KI-Meldungen stammt aus der Berichterstattung.

Aktualisiert am 14. Oktober 2026.