Хакер собрал полную цепочку эксплойтов для Microsoft Edge только на логических ошибках — без единого бага памяти

Forging a Microsoft Edge Full Chain with Logic Bugs Only

Хакер собрал полную цепочку эксплойтов для Microsoft Edge только на логических ошибках — без единого бага памяти

Исследователь из Тайваня Orange Tsai вручную построил полную цепочку атаки на Microsoft Edge для Pwn2Own Berlin 2026, используя исключительно логические уязвимости — без порчи памяти и без помощи ИИ. Цепочка из пяти багов и двух функций Windows позволяет через UXSS выполнить JavaScript на любом сайте без единого клика. Работа получила награду Epic Achievement на Pwnie Awards 2026.

Возможно, все думают, что в эпоху ИИ LLM уже могут взломать что угодно, поэтому что-то, сделанное полностью вручную, кажется немного более ценным.

Ещё за этот день

2026-10-29