Pixel 9 零点击利用链（二）：用 Big Wave 破开沙箱

Project Zero 深入分析 iOS/macOS XNU 内核中 task_t 的设计缺陷：沙箱逃逸、提权利用及逐个击破 Apple 缓解措施的过程。

在 Android 设备上做模糊测试时发现 libutils 中的 CVE-2016-3861：该严重漏洞可经多种攻击路径触达，既能远程代码执行，也能提权进入高权限的 system_server SELinux 域。

Pixel 9 零点击利用链系列第一篇：聚焦可从远程媒体输入触达的 Dolby 解码器攻击面，剖析其解析逻辑并构造出潜在 RCE 漏洞利用。

Google Project Zero Pixel 9 零点击利用链系列收官篇，回顾整个利用链研究的经验教训，并探讨哪些平台层面的改进能够显著抬高此类攻击的成本。

缓解措施本身也是攻击面：三星 Android 内核中一处内存破坏缺陷的分析。

Project Zero 研究 Windows 上 NVIDIA 内核态显卡驱动的攻击面，介绍该研究发现的 16 个漏洞中的若干案例。