ZONE.CI 全球网

本文深度拆解OrangeTsai在Pwn2OwnBerlin2026上利用5个纯逻辑漏洞攻破MicrosoftEdge的完整攻击链，全程无内存破坏漏洞。攻击从Edge定制的导航节流器入手，利用Chromium默认值陷阱实现UXSS，绕过CSP与弹窗拦截，通过路径穿越写文件，最终覆盖AutoLaunchProtocolsComponent的protocols.json并利用telnet协议处理器实现任意代码执行，利用代码不到100行。

ChromiumMojoIPC的自动序列化机制隐藏安全风险，攻击者突破渲染器沙箱后可通过伪造Mojo消息绕过沙箱。核心陷阱包括路径穿越、幽灵文件创建和站点隔离逃逸。防御需服务端实施零信任原则，对参数进行严格语义检查和路径规范化。

恶意GoogleNotes扩展程序通过未签名安装程序分发，伪装成极简浏览器扩展，在交易过程中监控剪贴板并替换加密货币钱包地址，导致不可逆经济损失。攻击者利用Chromium信任层机制强制注册扩展，并通过区块链智能合约动态解析C2服务器，增加检测难度。建议用户仅从官方商店安装扩展、验证收款地址，并部署端点防护。

微软Edge存在高危UAF漏洞CVE-2026-57992，CVSS评分7.5。攻击者可诱骗用户访问恶意页面并通过两次点击触发自动填充机制，实现远程任意代码执行，攻击复杂度较高。目前暂无补丁，建议用户关注安全更新、防范钓鱼攻击、启用增强安全模式并临时限制自动填充功能以降低风险。

谷歌利用基于Gemini等模型的AIAgent框架，在Chrome安全生命周期中实现规模化漏洞发现、自动化分类与修复。该系统已发现包括潜伏13年的沙箱逃逸漏洞在内的1072个安全漏洞，每月为开发者节省数百小时。AI还用于生成和评审补丁、编写回归测试，并集成DeepMind工具阻止漏洞进入生产环境。谷歌计划加速安全更新频率并强化内存安全。

ego-lite是一个专为AIAgent设计的Chromium浏览器，通过代码控制、空间隔离、Chrome数据迁移和内核级语义Snapshot等创新架构，解决了Agent操作浏览器时的登录态、验证码和标签页冲突等痛点。它支持多Agent并行工作，任务执行速度比传统方案快2.5倍，但仅限macOS平台，性能声明缺乏第三方验证。

本文介绍ZeroBreach扫描器，用于检查Candiru间谍软件在设备上留下的痕迹。工具基于CitizenLab报告构建指标集，检查浏览器历史、文件哈希及主机配置等，每条命中标注证据等级。核心观点是干净结果不等于健康证明，工具仅缩小不确定性而非消除。文章提供安装运行、结果解读及验证下载等操作建议，强调需结合专家帮助。

谷歌公开了Chromium浏览器中一个存在42个月未修复的高危漏洞的PoC利用代码，该漏洞位于BrowserFetchAPI，攻击者可通过恶意网页创建永不终止的后台任务，将用户浏览器变为僵尸网络节点。漏洞允许建立隐蔽C2通信通道，即使关闭浏览器也可能持续存在，潜在危害包括DDoS攻击、流量代理和用户行为监控。目前受影响浏览器包括Chrome、Edge等基于Chromium的产品，建议通过禁用ServiceWorker或部署浏览器隔离技术进行缓解。

ChromiumMojoIPC的自动序列化机制隐藏安全风险，攻击者突破渲染器沙箱后可通过伪造Mojo消息绕过沙箱。核心陷阱包括路径穿越、幽灵文件创建和站点隔离逃逸。防御需服务端实施零信任原则，对参数进行严格语义检查和路径规范化。

恶意GoogleNotes扩展程序通过未签名安装程序分发，伪装成极简浏览器扩展，在交易过程中监控剪贴板并替换加密货币钱包地址，导致不可逆经济损失。攻击者利用Chromium信任层机制强制注册扩展，并通过区块链智能合约动态解析C2服务器，增加检测难度。建议用户仅从官方商店安装扩展、验证收款地址，并部署端点防护。

微软Edge存在高危UAF漏洞CVE-2026-57992，CVSS评分7.5。攻击者可诱骗用户访问恶意页面并通过两次点击触发自动填充机制，实现远程任意代码执行，攻击复杂度较高。目前暂无补丁，建议用户关注安全更新、防范钓鱼攻击、启用增强安全模式并临时限制自动填充功能以降低风险。

谷歌利用基于Gemini等模型的AIAgent框架，在Chrome安全生命周期中实现规模化漏洞发现、自动化分类与修复。该系统已发现包括潜伏13年的沙箱逃逸漏洞在内的1072个安全漏洞，每月为开发者节省数百小时。AI还用于生成和评审补丁、编写回归测试，并集成DeepMind工具阻止漏洞进入生产环境。谷歌计划加速安全更新频率并强化内存安全。

ego-lite是一个专为AIAgent设计的Chromium浏览器，通过代码控制、空间隔离、Chrome数据迁移和内核级语义Snapshot等创新架构，解决了Agent操作浏览器时的登录态、验证码和标签页冲突等痛点。它支持多Agent并行工作，任务执行速度比传统方案快2.5倍，但仅限macOS平台，性能声明缺乏第三方验证。

本文介绍ZeroBreach扫描器，用于检查Candiru间谍软件在设备上留下的痕迹。工具基于CitizenLab报告构建指标集，检查浏览器历史、文件哈希及主机配置等，每条命中标注证据等级。核心观点是干净结果不等于健康证明，工具仅缩小不确定性而非消除。文章提供安装运行、结果解读及验证下载等操作建议，强调需结合专家帮助。

本文对比Electron与Tauri桌面开发框架，从架构原理、安装包体积、系统依赖、开发方式及安全角度分析差异。Electron内置Chromium与Node.js生态成熟但包体较大；Tauri使用系统WebView与Rust后端，包体更小但需学习Rust。安全上两者均需遵循最小权限、输入校验与进程隔离原则。建议根据项目体积需求、开发成本及生态熟悉度选型，可先用小项目验证再决策。

谷歌公开了Chromium浏览器中一个存在42个月未修复的高危漏洞的PoC利用代码，该漏洞位于BrowserFetchAPI，攻击者可通过恶意网页创建永不终止的后台任务，将用户浏览器变为僵尸网络节点。漏洞允许建立隐蔽C2通信通道，即使关闭浏览器也可能持续存在，潜在危害包括DDoS攻击、流量代理和用户行为监控。目前受影响浏览器包括Chrome、Edge等基于Chromium的产品，建议通过禁用ServiceWorker或部署浏览器隔离技术进行缓解。

CVE-2026-11645是GoogleChromeV8JavaScript引擎中的一个高危内存越界读写漏洞，已在野利用，可导致远程代码执行。影响Chromium149.0.7827.102之前版本，建议立即升级至最新版本，或采取禁用JavaScript等临时缓解措施。

ChromiumMojoIPC的自动序列化机制隐藏安全风险，攻击者突破渲染器沙箱后可通过伪造Mojo消息绕过沙箱。核心陷阱包括路径穿越、幽灵文件创建和站点隔离逃逸。防御需服务端实施零信任原则，对参数进行严格语义检查和路径规范化。

恶意GoogleNotes扩展程序通过未签名安装程序分发，伪装成极简浏览器扩展，在交易过程中监控剪贴板并替换加密货币钱包地址，导致不可逆经济损失。攻击者利用Chromium信任层机制强制注册扩展，并通过区块链智能合约动态解析C2服务器，增加检测难度。建议用户仅从官方商店安装扩展、验证收款地址，并部署端点防护。

微软Edge存在高危UAF漏洞CVE-2026-57992，CVSS评分7.5。攻击者可诱骗用户访问恶意页面并通过两次点击触发自动填充机制，实现远程任意代码执行，攻击复杂度较高。目前暂无补丁，建议用户关注安全更新、防范钓鱼攻击、启用增强安全模式并临时限制自动填充功能以降低风险。

谷歌利用基于Gemini等模型的AIAgent框架，在Chrome安全生命周期中实现规模化漏洞发现、自动化分类与修复。该系统已发现包括潜伏13年的沙箱逃逸漏洞在内的1072个安全漏洞，每月为开发者节省数百小时。AI还用于生成和评审补丁、编写回归测试，并集成DeepMind工具阻止漏洞进入生产环境。谷歌计划加速安全更新频率并强化内存安全。

ego-lite是一个专为AIAgent设计的Chromium浏览器，通过代码控制、空间隔离、Chrome数据迁移和内核级语义Snapshot等创新架构，解决了Agent操作浏览器时的登录态、验证码和标签页冲突等痛点。它支持多Agent并行工作，任务执行速度比传统方案快2.5倍，但仅限macOS平台，性能声明缺乏第三方验证。

谷歌公开了Chromium浏览器中一个存在42个月未修复的高危漏洞的PoC利用代码，该漏洞位于BrowserFetchAPI，攻击者可通过恶意网页创建永不终止的后台任务，将用户浏览器变为僵尸网络节点。漏洞允许建立隐蔽C2通信通道，即使关闭浏览器也可能持续存在，潜在危害包括DDoS攻击、流量代理和用户行为监控。目前受影响浏览器包括Chrome、Edge等基于Chromium的产品，建议通过禁用ServiceWorker或部署浏览器隔离技术进行缓解。

CVE-2026-11645是GoogleChromeV8JavaScript引擎中的一个高危内存越界读写漏洞，已在野利用，可导致远程代码执行。影响Chromium149.0.7827.102之前版本，建议立即升级至最新版本，或采取禁用JavaScript等临时缓解措施。

微软Edge存在高危UAF漏洞CVE-2026-57992，CVSS评分7.5。攻击者可诱骗用户访问恶意页面并通过两次点击触发自动填充机制，实现远程任意代码执行，攻击复杂度较高。目前暂无补丁，建议用户关注安全更新、防范钓鱼攻击、启用增强安全模式并临时限制自动填充功能以降低风险。