Hacker News Front Page · Orange Tsai ·
The Last Proof of Human Craft: Forging a Microsoft Edge Full Chain with Logic Bugs Only!
El investigador describe una cadena de vulnerabilidades lógicas en Microsoft Edge que convirtió fallos de navegación y controles del navegador en una ejecución de código fuera del sandbox, sin recurrir a corrupción de memoria ni a herramientas de IA. La investigación, desarrollada durante dos meses y presentada en Pwn2Own Berlin 2026, obtuvo un premio de 175.000 dólares y el reconocimiento Epic Achievement de los Pwnie Awards. El autor sostiene que encontrar y combinar fallos lógicos exige descubrir superficies de ataque poco exploradas, y considera que la IA puede ampliar las posibilidades de investigación en seguridad.
This is what I built for Pwn2Own Berlin 2026 — a completely handmade, logic-only Microsoft Edge Full Chain, with no memory corruption, and no AI at all! 🔥