[CVE-2014-3196] “无名客”也会感到“不安全”吗？

Google Project Zero 文章，描述一个削弱 Windows 沙箱类限制的安全漏洞，可助力沙箱逃逸研究。

Google Project Zero 文章，利用 NVIDIA NVMAP 驱动漏洞 CVE-2014-5332 逃逸 Chrome for Android 沙箱。

Google Project Zero 客座文章，由研究者亲述 ntpd 网络时间服务器的漏洞发现与利用。

2026 年 1 月 Chrome 发布公告修复多个组件漏洞，其中 V8 的越界内存访问漏洞 CVE-2026-0899（由 @p1nky4745 发现）引起我们注意。在漏洞仍处受限、无公开 PoC 的情况下，我们逆向补丁定位根因，并构造出触发 PoC。

Google Project Zero 短文，讲述作者上月发现的 Chrome 有趣漏洞及其挖掘过程。

Google Project Zero 文章，分析并利用 ESET 杀毒软件中的一个漏洞，凸显安全产品自身引入的攻击面。