Admin
Администратор
Специалист по безопасности Orange Tsai из DEVCORE опубликовал подробности эксплуатации цепочки логических уязвимостей в браузере Microsoft Edge. Эти уязвимости позволили выйти за пределы песочницы браузера и выполнить произвольный код на компьютере под управлением Windows. Уникальность данного метода заключается в том, что он не использует ошибки управления памятью, которые традиционно применяются для подобных атак. Вместо этого исследователь обнаружил логические ошибки в обработке обычных функций браузера и операционной системы. Эксплойт, написанный менее чем в 100 строк кода, был продемонстрирован на конкурсе Pwn2Own Berlin в мае 2026 года и принёс автору $175 000. Атака начинается с функции бизнес-входа в Edge под названием conditional access navigation throttle. Исследователь обнаружил, что её активация позволяет процессу браузера инициировать новую навигацию, не связанную с исходной страницей. Это создаёт условия для универсальной межсайтовой скриптинговой атаки (UXSS), которая обходит политику безопасности контента. Для полного взлома системы эксплойт использует функцию чтения Immersive Reader и внутреннюю функцию Edge для записи диагностических логов. Microsoft выпустила исправления для всех обнаруженных уязвимостей уже на следующий день после конкурса. Обновлённые версии браузера, начиная с Edge Stable 148.0.3967.70, не подвержены данной атаке.
