מקור: The Hacker News
חוקר האבטחה Orange Tsai מחברת DEVCORE פרסם פירוט אודות שיטת תקיפה מורכבת המבוססת על שרשרת פגמי לוגיקה בדפדפן Microsoft Edge. התקיפה, אשר לא עשתה שימוש בשגיאות זיכרון מסורתיות, אפשרה להריץ קוד על מערכת ההפעלה Windows מחוץ לארגז החול של הדפדפן. הטכניקה הוצגה לראשונה בתחרות Pwn2Own בברלין בחודש מאי, שם זכתה בפרס כספי של 175 אלף דולרים. חברת מיקרוסופט עדכנה כי ביצעה תיקונים עבור הפגמים הללו כבר יום לאחר סיום התחרות, וכעת המידע פורסם במלואו לציבור הרחב לצורכי מחקר והבנת אבטחת הדפדפן.
