browser-exploit

不受信任网站上的一个 WebGPU 着色器可以冻结 Mac 的图形系统，导致桌面界面无法使用，只能通过强制重启恢复。类似问题苹果此前已有处理。

NAT Slipstreaming v2.0 是一种基于浏览器的攻击，利用 ALG 连接跟踪来远程访问受害者 NAT 后的任意 TCP/UDP 服务，绕过防火墙限制。

一种名为 FROST 的新技术利用浏览器中的 SSD 时序侧信道来监视用户活动，无需用户进行任何交互（仅需访问恶意网站）即可识别打开的网站和应用程序。