● 01net 📅 11/04/2026 à 08:01

Cybersécurité 👤 Florian Bayard

🏷️ Tags : vulnérabilités cert gemini rte stoc

© Sarah B / Unsplash L’an dernier, Google a battu un record. La société a versé 17,1 millions de dollars à 747 chercheurs en sécurité ayant découvert des failles dans ses produits. Google s’est notamment montré très généreux avec les personnes qui ont débusqué des vulnérabilités dans Chrome ou dans des outils d’IA générative. En 2010, Google a lancé le Vulnerability Reward Program (VRP), ou « Programme de récompense pour les vulnérabilités ». Comme son nom l’indique, ce programme récompense les chercheurs qui découvrent une faille de sécurité dans les produits de Google. En 15 ans d’existence, ce dispositif a distribué un total de 81,6 millions de dollars à des chercheurs en sécurité. L’an dernier, Google a battu un record en offrant 17,1 millions de dollars aux chasseurs de bugs. C’est 40% de plus que les 11,8 millions distribués en 2024. Les chiffres montrent que Google s’est mis à offrir de plus en plus d’argent pour la découverte d’une vulnérabilité. Le record ne découle pas d’une explosion du nombre de failles débusquées par des experts. L’an dernier, le géant de Mountain View a rémunéré un total de 747 chercheurs, seulement 13 % de plus qu’un an plus tôt. « Notre objectif reste de garder une longueur d’avance sur les menaces émergentes, de nous adapter à l’évolution des technologies et de continuer à renforcer la sécurité des produits et services de Google », explique Google sur son blog. À lire aussi : Un bug Android désactive votre VPN à votre insu, Google est accusé de négligence Une faille Chrome à 250 000 dollars La faille la plus rémunératrice de l’an dernier concerne Chrome. La vulnérabtilité, considérée comme critique par les équipes de Google, se trouvait au cœur du système Mojo IPC, qui gère la communication entre les différents processus du navigateur. Une fois exploitée, elle permettait de piéger l’utilisateur avec un site malveillant et d’exécuter des commandes sur le système. Le chercheur à l’origine de la découverte a gagné 250 000 dollars après avoir prévenu Google. Notez que Chrome est l’un des domaines les plus rémunérateurs du programme de récompense. L’an dernier, les brèches dans le navigateur ont rapporté 3,7 millions de dollars à des chercheurs en sécurité. Google Cloud (3,57 millions) et Android (2,9 millions) font aussi partie des secteurs les plus lucratifs pour les chasseurs de vulnérabilités. A lire aussi : Cyberattaque mondiale – Google neutralise une campagne d’espionnage chinoise d’une « ampleur considérable » Un programme de récompense réservé à l’IA En 2025, Google a ajouté une catégorie consacrée à l’intelligence artificielle à son programme, l’AI Vulnerability Reward Program. Auparavant, les failles étaient traitées de manière dispersée au travers des différents programmes de récompenses. Le programme concerne les failles bien spécifiques à l’IA, et qui permettent d’orchestrer des vol de données sans consentement de l’utilisateur, des comportements imprévus chez un modèle linguistique, ou encore un accès non autorisé à des fonctionnalités côté serveur dans des produits comme Gemini. La sécurisation « des produits d’IA générative nécessite des recherches spécialisées, distinctes des vulnérabilités traditionnelles », justifie le groupe américain. Dès son lancement en octobre dernier, ce programme a généré 890 000 dollars de récompenses. Les récompenses peuvent monter jusqu’à 30 000 dollars pour certaines failles de l’IA. 👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp. faille critiquefailles de securiteGoogle Florian Bayard Sur le même sujet L’ordinateur quantique approche : Cloudflare met les bouchées doubles pour éviter une catastrophe Google Chrome active les onglets verticaux et lance un nouveau mode lecture Gemini va radicalement changer sur Android : voici les premières images de la mise à jour Google lance Google AI Edge Eloquent, une appli de dictée vocale gratuite et hors ligne Meilleur antivirus 2026 : quel est le meilleur choix ? Quel est le meilleur VPN ? Comparatif des meilleurs stockages cloud en 2026 : lequel choisir ? Comment accéder au Dark Web ? Tutoriel 3 étapes Meilleur gestionnaire de mots de passe : le guide en avril 2026 Meilleur VPN gratuit : 7 services à choisir et 2 à fuir Les dernières actualités Record chez Google : les failles de sécurité ont rapporté une fortune aux chasseurs de bugs en 2025 Des hackers ont activé la conduite autonome Tesla en Europe : le constructeur réagit avec des mesures radicales Au bord de la piscine, en camping, en rando… l’enceinte JBL Flip 7 vous suit partout (-40%) Recevez un cadeau d’une valeur de 279€ pour l’achat du Dyson V12 Submarine Windows 11 : Microsoft admet un « problème » avec l’horloge, mais c’est fait exprès Votre Galaxy est-il dans la liste ? Samsung étend le support d’AirDrop à ces nouveaux modèles Anker SOLIX Solarbank Max AC : la batterie solaire de 7 kWh qui s’adapte à votre installation existante Ce SSD NVMe interne ultra-performant de 4 To est à un bon prix sur Amazon Les tests à la une AirPods Pro 3 Google Pixel 9a Google Pixel 10 Google Pixel 10 Pro XL iPhone 17 iPhone 17 Pro iPhone 16e Samsung Galaxy S25 Samsung Galaxy S25 Ultra Samsung Galaxy A56 Samsung Galaxy A26 Samsung Galaxy A17 Starlink Xiaomi Redmi Note 14 4G Xiaomi Redmi Note 14 Pro Xiaomi 15T Pro

🔗 Lire l'article original 👁️ 0 lecture