Orange Tsai公开Edge零点击全链条利用

Orange Tsai在Pwn2Own Berlin 2026公开了Microsoft Edge零点击全链条利用。该方案未使用内存破坏原语，也不依赖复杂的可靠性调优，而是串联5个逻辑层面缺陷，逐一突破浏览器安全边界、进程间信任假设及用户交互判定，最终在无点击条件下实现代码执行。🔗 原文链接：https://blog.orange.tw/posts/2026-10-the-last-proof-of-human-craft-browser-full-chain/