Orange Tsai（DEVCORE研究员）在Pwn2Own Berlin 2026构建了完全手工、仅逻辑漏洞的Microsoft Edge完整利用链，无需内存损坏且不使用AI。该利用链通过五个逻辑漏洞和两个Windows功能实现沙箱逃逸，获得17.5万美元奖金和17.5 Master of Pwn积分，并获Pwnie Awards卓越成就提名。
背景
Orange Tsai是著名的安全研究员，以发现关键零日漏洞闻名。Pwn2Own是臭名昭著的安全漏洞披露竞赛，研究员在此竞争发现并组合主流软件中的利用链。
- 来源
- Lobsters
- 发布时间
- 2026年10月28日 21:34
- 评分
- 8.0 / 10