Orange Tsai 纯逻辑漏洞链攻破 Edge 沙箱，Pwn2Own 摘得 17.5 万美元
moyix · x · 2026-10-28
DEVCORE 研究员 Orange Tsai 发布他为 Pwn2Own Berlin 2026 打造的 Microsoft Edge 全链攻击文章——完全手工、纯逻辑漏洞（无内存破坏、无 AI 参与）的浏览器沙箱逃逸。
核心事实：
- 利用链由 4 个逻辑 bug 组成实现沙箱逃逸，整体涉及 5 个漏洞外加 2 个 Windows 特性，ZDI 确认获奖 175,000 美元、17.5 分 Master of Pwn
- 该链条获 2026 年 Pwnie Awards「Epic Achievement」奖；作者自嘲在 AI 时代纯手工漏洞链反而显得珍贵
- 攻击起点是对 Chromium 导航流程的研究，切入点是常被忽视的「Navigation Throttles」机制
- 作者已在 HITCON 与 Hexacon 公开完整的漏洞挖掘与串联过程及 slides
「安全」频道最新
- a16z 调查 100 位 CISO：AI 安全全面重写 2027 优先级清单 — a16z · 2026-10-29
- 海关口径算中美算力差距：走私 GPU 已达 66 万张 H100 当量 — pstAsiatech · 2026-10-29
- 播客讨论:AI 生成网红代言广告的监管责任该如何划定 — aziz4ai · 2026-10-29
- AI Endgame 推出免费防黑客指南站,手把手教你加固财务与网络身份 — harris_edouard · 2026-10-29
- 纽约时报解析 AI 智能体失控根源：训练激励与测试环境缺失 — AINowInstitute · 2026-10-29
- BioBench 入驻 Fireworks 智能指数:1337 项任务测生物体安全 — kenbwork · 2026-10-29