Cyber Security News· Abinaya·· 1 天前精选推荐指数75
Orange Tsai 公开 Microsoft Edge 零点击漏洞链研究，组合五个缺陷实现沙箱逃逸
Microsoft Edge 0-Click Exploit Chains Five Flaws to Execute Code and Escape Sandbox
AI 导读
安全研究员 Orange Tsai（DEVCORE 成员）为 Pwn2Own Berlin 2026 构建了一条 Microsoft Edge 漏洞链，组合五个缺陷和两个 Windows 特性，在不依赖内存破坏的情况下于浏览器沙箱外执行代码，整个利用不到 100 行代码。
推荐理由
原文拆解了五个逻辑缺陷如何串联绕过浏览器沙箱，读者可据此理解导航、身份与系统集成交互处的攻击面。
来源：Cyber Security News · cybersecuritynews.com