Pwn2Own Automotive 2026 - 第二天赛果
Pwn2Own Automotive 2026 的第二天充满了激烈的行动，比赛持续升温。随着竞争加剧，安全研究人员重返 Pwn2Own 舞台，探测并挑战最新的汽车系统。全天涌现出新的漏洞利用、意想不到的转折和出色的表现——随着“破解大师”之争愈演愈烈，请在此处关注每日更新。 继第一天颁发了 516,...
浏览器安全
(24 篇文章)
2026年2月安全更新回顾
我刚刚经历了有史以来规模最大的Pwn2Own，但此刻已回到东京，迎接2026年的第二个补丁星期二。无论身处何地，补丁星期二总会如期而至，让我们来看看Adobe和微软发布的最新安全补丁。如果你想观看涵盖整个发布内容的完整视频回顾，可以点击这里查看： Adobe 2026年2月补丁 2月份，Adobe发...
2025年10月安全更新回顾
我目前正在爱尔兰科克为Pwn2Own爱尔兰赛做准备，但这并不能阻止补丁星期二的到来。暂时放下你手头安排好的活动，让我们来看看Adobe和微软最新的安全更新。如果你想观看涵盖整个发布内容的完整视频回顾，可以点击这里查看： Adobe 2025年10月补丁 10月份，Adobe发布了12份安全公告，修复...
Pwn2Own Automotive 2026 - 完整赛程表
欢迎回来！第三届年度 Pwn2Own Automotive 竞赛已重返东京的 Automotive World，现场气氛热烈。今年是 Pwn2Own 的一个重要里程碑，参赛项目数量创下历史新高，达到 73 项。我们汇集了全球一些最具才华的安全研究人员，挑战最新的汽车组件，在真实世界的测试环境中将它们...
2026年1月安全更新回顾
我可能正在东京为Pwn2Own Automotive做准备，但这并不能阻止补丁星期二的到来。请暂时放下你那些未能实现的新年决心，让我们来回顾一下Adobe和微软发布的最新安全补丁。如果你想观看涵盖整个发布内容的完整视频回顾，可以点击这里查看： Adobe 2026年1月补丁 1月份，Adobe发布了...
Pwn2Own Ireland 2025：首日战果
欢迎来到 Pwn2Own Ireland 2025 的第一天！今天我们有 17 次尝试，展示了一些令人兴奋的研究。我们将在此发布结果，请在 Twitter、Mastodon 和 Bluesky 上关注我们。 第一天已经结束，我们一次失败都没有！在比赛的第一天，我们为 34 个独特的漏洞颁发了 52...
通过滥用UI Access绕过管理员保护
在我上一篇博客文章中，我介绍了Windows的新功能——管理员保护（Administrator Protection），以及它如何旨在为UAC创建一个原本不存在的安全边界。我描述了在该功能发布前我能够绕过它的其中一种方法。在我的研究中，总共发现了9种绕过方法，现在这些方法都已被修复。 在这篇博客文章...
打破声音屏障，第二部分：利用CVE-2024-54529
在本系列的第一部分中，我详细介绍了进入macOS安全研究的历程，通过我称之为知识驱动模糊测试的过程，在coreaudiod系统守护进程中发现了类型混淆漏洞（CVE-2024-54529）和双重释放漏洞（CVE-2025-31235）。虽然第一篇文章侧重于发现漏洞的过程，但本文将深入探讨利用类型混淆漏...
Pixel 9 零点击漏洞利用链 第一部分：解码 Dolby
过去几年，手机中新增了多项AI功能，让用户能更好地搜索和理解他们的消息。这一变化的一个影响是增加了0点击攻击面，因为高效分析通常需要在用户打开消息之前就对消息媒体进行解码。音频转录就是其中一项功能。Google Messages接收到的传入SMS和RCS音频附件现在无需用户交互即可自动解码。因此，音...
Pixel 9 零点击漏洞利用链第三部分：我们该何去何从？
在我们之前的两篇博客文章中，我们提供了技术建议，以增加攻击者开发0点击漏洞利用链所需的成本。然而，我们在发现、报告和利用这些漏洞的过程中，也凸显了Android生态系统中一些更广泛的问题。本文将描述我们遇到的问题以及改进建议。 音频攻击面杜比UDC是大多数Android设备0点击攻击面的一部分，这源...