用内存访问追踪与基于栈的延迟注入测试竞态条件

Google Project Zero 此前曾用两个漏洞实现 Google Pixel 9 的零点击到 root 利用链。本文延续该工作，尝试为 Pixel 10 构建类似的零点击利用链。

Google Project Zero 的研究文章，评估变异式语法模糊测试（mutational grammar fuzzing）在发现软件漏洞方面的实际效果。

Google Project Zero 演示通过滥用 UI Access 绕过 Windows 新特性 Administrator Protection，这是研究中发现的 9 种绕过之一，现已全部修复。

Windows 11 25H2 引入的 Administrator Protection 旨在以更健壮、可安全加固的机制取代 UAC。Google Project Zero 对该特性进行分析并演示绕过方法。

Google Project Zero 案例研究，演示针对 CUPS 互联网打印服务的完整漏洞利用链。

Google Project Zero 文章，描述一个削弱 Windows 沙箱类限制的安全漏洞，可助力沙箱逃逸研究。