团队拿下 25 万美元 Chrome 全链漏洞赏金,全年仅余两个名额
moyix · x · 2026-10-09
安全团队宣布获得 25 万美元的 Chrome Full Chain 奖金,是 2026 年第二个完成全链攻击的团队,全年名额仅剩两个。按规则,链上每个漏洞都必须是不重复的 0-day,且整条利用链需在任一漏洞被修复前完成。
作者感谢 @nebusecurity 一天之内就挖出 V8 漏洞,并与 @deayzl 合作完成 V8 Heap Sandbox 研究。作者还透露,约三个月前已在 KVMCTF 中拿下 Full VM Escape 旗帜,KVM 逃逸研究有望 soon 公开。
「安全」频道最新
- Looped 模型或能抵御蒸馏攻击：推理藏在潜空间而非可见 CoT — moyix · 2026-10-09
- 日本网友玩「无审查 AI」被调侃：月底前怕是要被抓 — BLUECOW009 · 2026-10-09
- AI 文本水印与检测器争议再起,低成本防滥用政策遭嘲讽引论战 — QuintinPope5 · 2026-10-09
- Samuel 警告:OPT 拟收 10 万美元费用将重创美国科技领先地位 — anshulkundaje · 2026-10-09
- OpenAI 前员工爆料:同事恐惧发声,担心内部安全被偷工减料 — anshulkundaje · 2026-10-09
- 微软 MXC 正式发布:Windows 11 为 AI Agent 提供策略化沙箱隔离 — danielhanchen · 2026-10-09