Orange Tsai披露Edge零点击漏洞利用链

安全研究员 Orange Tsai（DEVCORE 成员）于 2026 年 10 月 28 日公开了一条为 Pwn2Own Berlin 2026 构建的 Microsoft Edge 漏洞利用链研究，该链组合五个缺陷与两项 Windows 特性，在不依赖内存破坏的情况下于浏览器沙箱外执行代码，整个利用不到 100 行代码。 该链需要已登录的 Edge 配置文件及其邮箱地址；报道指出，"零点击"指的是自动化链本身，而非无需接触恶意网页内容的攻击。与另行报道的 Edge 内存破坏漏洞不同，这条链依赖逻辑错误与受信任特性的组合。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。