面向安全从业者的中英双语安全研究与漏洞情报精选。

#chrome

#chrome 主题的安全资讯。

1.

涡轮增压前的机油检查：CVE-2026-7899 浅析 V8 优化引擎积碳缺陷

研究 | 2026-08-27 00:00 | CVE-2026-7899 | nebusec.ai | 原文 ↗ | #ai-security | #bug-bounty | #rce

2.

CVE-2026-14077:选择你自己的源——伪造 Chrome 地址栏

漏洞 | 中危 | 2026-07-20 11:22 | CVE-2026-14077 | pwn.ai | 原文 ↗ | #ai-security | #vulnerability-research | #browser-security

3.

Longinus：一个漏洞突破两道边界，仅凭单个漏洞穿透 Chrome 渲染器与 V8 沙箱（CVE-2026-6307）

漏洞 | 高危 | 2026-06-29 00:00 | CVE-2026-6307 | nebusec.ai | 原文 ↗ | #rce | #vulnerability-research | #browser-security

4.

CVE-2026-11645：V8 引擎越界读/写漏洞

漏洞 | 高危 | 已在野利用 | 2026-06-08 00:00 | CVE-2026-11645 | bugpwn.com | 原文 ↗ | #active-exploitation | #rce | #zero-day

5.

V8 中缺失的写屏障如何演变为 Chrome 的 RCE：CVE-2026-5865

漏洞 | 高危 | 2026-05-07 00:00 | CVE-2026-5865 | nebusec.ai | 原文 ↗ | #rce | #browser-security | #v8

6.

为 AI 时代演进 Android 和 Chrome 漏洞奖励计划

博客 | 2026-04-30 00:00 | bughunters.google.com | 原文 ↗ | #ai-security | #bug-bounty | #android

7.

Hannibal Stealer 与浏览器安全

博客 | 2025-07-18 00:00 | netlas.io | 原文 ↗ | #malware | #browser-security | #chrome

8.

Netlas Chrome 和 Firefox 扩展

博客 | 2025-02-05 00:00 | netlas.io | 原文 ↗ | #firefox | #chrome | #vulnerability-detection

9.

使用CodeQL在Chrome中寻找漏洞

博客 | 2024-11-21 00:00 | bughunters.google.com | 原文 ↗ | #vulnerability-research | #chrome | #static-analysis

10.

Chrome VRP奖励更新以激励更深层研究

博客 | 2024-08-28 00:00 | bughunters.google.com | 原文 ↗ | #bug-bounty | #rce | #memory-corruption

11.

串联 N-day 漏洞攻陷一切：第一部分——Chrome 渲染进程 RCE

漏洞 | 2024-03-17 15:00 | CVE-2023-3079 | theori.io | 原文 ↗ | #rce | #exploit | #v8

12.

深度剖析野外利用中使用的 V8 沙箱逃逸技术

研究 | 2024-01-25 15:00 | theori.io | 原文 ↗ | #sandbox-escape | #exploit | #v8

13.

用 170MB HTML 实现井字棋——没有 JS 或 CSS

博客 | 2023-07-21 14:00 | portswigger.net | 原文 ↗ | #xss | #html | #chrome

14.

利用隐藏输入和 meta 标签中的 XSS

研究 | 2023-07-11 13:00 | portswigger.net | 原文 ↗ | #web-security | #xss | #chrome

15.

利用 Hackability 发现 Chrome 信息泄露

研究 | 2022-09-01 13:32 | portswigger.net | 原文 ↗ | #browser-security | #chrome | #same-origin-policy

16.

利用悬空 iframe 绕过 CSP

研究 | 2022-06-14 14:00 | portswigger.net | 原文 ↗ | #web-security | #chrome | #iframes

17.

alert() 已死，print() 万岁

研究 | 2021-07-05 10:03 | portswigger.net | 原文 ↗ | #xss | #poc | #chrome

18.

再次利用突变 XSS 绕过 DOMPurify

研究 | 2020-10-07 15:02 | portswigger.net | 原文 ↗ | #firefox | #web-security | #chrome

19.

通过策略注入绕过 CSP

研究 | 2020-09-04 14:31 | portswigger.net | 原文 ↗ | #bug-bounty | #portswigger | #chrome

20.

干净利落地逃逸 Chrome 沙箱

研究 | 2020-04-19 15:00 | theori.io | 原文 ↗ | #use-after-free | #sandbox-escape | #exploit

21.

滥用 Chrome 的 XSS 过滤器窃取令牌

研究 | 2019-06-14 12:02 | portswigger.net | 原文 ↗ | #browser-security | #chrome | #side-channel

22.

用可靠的基于浏览器的端口扫描暴露内网

研究 | 2018-11-09 14:47 | portswigger.net | 原文 ↗ | #browser-security | #portswigger | #javascript