Um pesquisador da DEVCORE, Orange Tsai, publicou uma cadeia de exploits completa para o Microsoft Edge que consegue escapar da sandbox do navegador e executar código no Windows. Essa exploração utiliza apenas vulnerabilidades lógicas e não envolve corrupção de memória. O exploit foi desenvolvido para o Pwn2Own Berlin 2026, onde Tsai recebeu um prêmio de $175.000.
Recomenda-se atualizar o Microsoft Edge para a versão mais recente para mitigar essa vulnerabilidade. Além disso, é importante manter o navegador e o sistema operacional atualizados para evitar explorações de vulnerabilidades conhecidas.
Diagnóstico de maturidade
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse