Aproveitamento de falha zero-click no Microsoft Edge encadeia cinco vulnerabilidades para executar código e escapar do sandbox

O pesquisador de segurança Orange Tsai revelou uma cadeia de exploração para o Microsoft (nova aba) Edge que combina cinco bugs e dois recursos do Windows para executar código fora do sandbox do navegador. Publicado em 28 de outubro de 2026, a pesquisa mostra como falhas na lógica do navegador podem transformar uma página da web maliciosa em execução de código no Windows, sem corrupção de memória. Tsai, um […] A publicação Microsoft Edge Zero-Click Exploit Chains Five Flaws to Execute Code and Escape Sandbox apareceu primeiro em Cyber Security News.