Pixel 10 零点击利用链：一扇门关上，一扇窗打开

Pixel 9 零点击利用链系列第一篇：聚焦可从远程媒体输入触达的 Dolby 解码器攻击面，剖析其解析逻辑并构造出潜在 RCE 漏洞利用。

Google Project Zero Pixel 9 零点击利用链系列收官篇，回顾整个利用链研究的经验教训，并探讨哪些平台层面的改进能够显著抬高此类攻击的成本。

Google Project Zero 博文，介绍一种利用内存访问追踪与基于栈的延迟注入来测试竞态条件的方法。

Google Project Zero 的研究文章，评估变异式语法模糊测试（mutational grammar fuzzing）在发现软件漏洞方面的实际效果。

Google Project Zero 演示通过滥用 UI Access 绕过 Windows 新特性 Administrator Protection，这是研究中发现的 9 种绕过之一，现已全部修复。

Windows 11 25H2 引入的 Administrator Protection 旨在以更健壮、可安全加固的机制取代 UAC。Google Project Zero 对该特性进行分析并演示绕过方法。