标签
DEVCORE 研究团队的 Orange Tsai 展示了一条完全手工打造、仅依赖逻辑漏洞的 Microsoft Edge 全链利用，为 Pwn2Own Berlin 2026 而构建。该链将 5 个漏洞与 2 个 Windows 特性串联，实现了无需内存损坏的沙盒逃逸，赢得 175,000 美元奖金及 Pwnie Epic Achievement 大奖。
作者讲述了遭遇的一次精心策划的钓鱼攻击：攻击者伪造了 Google 登录页面、Apple 的 passkey 提示，以及他们的 Bitwarden 分支密码管理器——最终在其已被入侵的 Google 账户上添加了一个新的 passkey。作者认为，passkey 和浏览器扩展检测 API 反而让钓鱼攻击变得更加严重。
一个网页工具，展示了网页在未经许可的情况下可以收集哪些关于用户的信息，以及在明确同意后可以获取哪些额外数据，突显了浏览器的功能和隐私风险。
作者介绍了自己使用受限的Firefox浏览器，结合 uBlock Origin 等扩展和容器化技术，以阻止广告、跟踪器并提升安全性的安全私密网页浏览方法。
AliExpress使用隐藏的WebAudio指纹识别以增强浏览器安全性，但无意中通过保持音频上下文活跃而破坏了蓝牙多点连接功能，这一问题通过技术分析被揭露。
该学术论文通过实证研究，探讨谷歌Chrome浏览器从Manifest V2过渡到V3是否降低了广告拦截器的有效性，发现没有统计学上的显著下降，甚至MV3广告拦截器在反追踪方面略有改善。
一位B2B科技公司的安全工程师寻求建议，希望在不强制使用企业浏览器的情况下，通过会话级DLP防止员工构建的AI工具（‘氛围编码’代理）泄露数据。讨论了浏览器扩展和无代理SSE方案（如Red Access）等选项。