Orange Tsai 发布仅用逻辑漏洞打通 Microsoft Edge 全链 exploit
austinallegro · hn · 2026-10-29
知名安全研究者 Orange Tsai（DEVCORE）发布长文，详细复盤如何仅凭逻辑漏洞（不依赖内存破坏）伪造出 Microsoft Edge 的完整利用链。文章标题自称「人类手艺的最后一份证明」，覆盖从渲染器到浏览器边界的完整攻击路径，是近年少见的全链逻辑漏洞教科书式公开分析。
「安全」频道最新
- 加拿大五大行集体封杀个人 AI 代理,以安全为由拦截访问 — LazyPotatoHead97 · 2026-10-30
- Adversarial Blinding：训练模型无法分辨评测与部署环境 — burny_tech · 2026-10-30
- Irregular 测试：GLM-5.3 完成 13 个多阶段网络攻击场景中的 3 个 — jcran · 2026-10-30
- Claude 早期检查点幻觉出 Alignment Faking 论文中的虚构指令 — amplifiedamp · 2026-10-30
- AI 攻击时代呼唤新认证:白帽 agent 集群或取代 SOC 2 — pzakin · 2026-10-30
- 团队把 113 个脚本从共享主密钥迁到一 Agent 一密钥，总结四条经验 — No_Reindeer3079 · 2026-10-30