iThome

DEVCORE研究員公布在Pwn2Own競賽揭露的Edge攻擊鏈,串連5個弱點突破瀏覽器防護機制

作者 周峻佑全文約 1,252 字

文章摘要

iThome · 文章頁摘要

臺灣資安公司DEVCORE首席資安研究員Orange Tsai(蔡政達)近日公開瀏覽器Edge完整攻擊鏈,他在沒有借助AI的情況下,藉由5個邏輯運算弱點,並搭配Windows功能,最終成功在作業系統執行任意程式碼

DEVCORE研究員公布在Pwn2Own競賽揭露的Edge攻擊鏈,串連5個弱點突破瀏覽器防護機制(新聞配圖)
配圖來源:iThome

臺灣資安公司DEVCORE首席資安研究員Orange Tsai(蔡政達)於10月28日,公開在漏洞挖掘競賽Pwn2Own Berlin 2026首度展示的Edge瀏覽器完整攻擊鏈細節,過程中只利用邏輯漏洞,不依賴記憶體損毀,成功突破瀏覽器安全防護,最終在作業系統執行任意程式碼。...