Orange Tsai 演示仅用逻辑漏洞打通 Edge 全链条攻击
jedisct1 · x · 2026-10-17
在 Hexacon 2026 安全会议上，Devcore 研究员 Orange Tsai 展示了题为「The Last Proof of Human Craft」的演讲：仅利用逻辑漏洞（不靠内存破坏）即可在 Microsoft Edge 中弹出计算器，并进一步演示从 calc 反向攻破 Edge，构建完整的浏览器利用链。
所属事件:Orange Tsai 在 HEXACON 演示 Edge 全链条逻辑漏洞攻击(2 条相关)→
「安全」频道最新
- 一周安全综述：法国超市冷柜被黑、丹麦弱密码泄露 880 万身份记录 — TechNadu · 2026-10-17
- 以太坊基金会推 zkAPI：用零知识证明匿名使用前沿 AI 模型 — DavideCrapis · 2026-10-17
- 研究:GPT-5.5 在 200 篇摘要中 198 篇隐去负面结果,一句提示词可纠偏 — The Decoder · 2026-10-17
- 开源 CLI 扫描 MCP 配置,拦截被投毒的工具描述与数据外传 URL — StanislavMZ · 2026-10-17
- AI 安全公司 Exponential 公开多岗位招聘，含首席幕僚 — maksym_andr · 2026-10-17
- Anthropic 反蒸馏防线收割数据降 90-99%,点名智谱 GLM-5.3 — bibryam · 2026-10-17