掀开（Hyper）Visor：绕过三星实时内核保护（RKP）

缓解措施本身也是攻击面：三星 Android 内核中一处内存破坏缺陷的分析。

Project Zero 对三星 Galaxy S6 Edge 开展安全研究，发现并报告 11 个高影响安全问题；本文讨论研究动机、漏洞挖掘方法与收获。

披露 Samsung Exynos 基带的多个可从互联网直接触达的 RCE 漏洞：说明漏洞细节、受影响设备与补丁情况。

Google Project Zero 文章，利用 NVIDIA NVMAP 驱动漏洞 CVE-2014-5332 逃逸 Chrome for Android 沙箱。

Google Project Zero 演示通过滥用 UI Access 绕过 Windows 新特性 Administrator Protection，这是研究中发现的 9 种绕过之一，现已全部修复。

Windows 11 25H2 引入的 Administrator Protection 旨在以更健壮、可安全加固的机制取代 UAC。Google Project Zero 对该特性进行分析并演示绕过方法。