# Edge взломали пятью логическими дырами. Без единого бага памяти

> 2026-10-30 · AI Release · @ai_release1

> #Edge #Windows #безопасность

Логические дыры обычно скучные. Пока кто-то не сложит из пяти штук одну цепочку — и не выйдет через браузер прямо в операционную систему. Orange Tsai, главный исследователь тайваньской DEVCORE, выложил разбор атаки, которую впервые показал на Pwn2Own Berlin 2026. Детали раскрыли 28 октября. Внутри — пять логических ошибок, ни одного повреждения памяти, и в финале произвольный код в Windows. ### Пять дыр вместо одного эксплойта Классический эксплойт — про память: переполнение, use-after-free, цепочки ROP. Защиты последних лет бьют ровно туда: изоляция, control-flow integrity, песочницы. Логическая ошибка в эту картину не попадает. Код формально работает правильно — просто не так, как задумал автор. Сложи пять таких ошибок, и граница «браузер / система» перестаёт держать. Tsai, по описанию iThome, шёл без ИИ. Руками. Индустрия тем временем рассказывает, что нейросети вот-вот закроют весь фаззинг. Человек взял пять логических багов и дошёл до исполнения кода. Это не приговор ИИ в безопасности — это напоминание, где автоматика пока пасует. Краши ищут машины. Смысл цепочки собирает человек. ### Почему это не рядовая дырка - Пять логических уязвимостей — не пять отдельных CVE, а последовательность, где каждый шаг снимает ограничение предыдущего. - Функции Windows в цепочке говорят: граница между браузером и системой тоньше, чем её рисуют в презентациях. - Ни одного повреждения памяти значит мимо детекторов, которые годами учат искать падения. ### Кто теперь крайний Microsoft официально ничего не подтверждала — в кластере только профильный разбор и материалы конкурса. Но Pwn2Own не блог анонима: работу показали жюри, детали раскрыли. Спор идёт не о том, взломали ли Edge, а о том, как быстро выйдет патч и сколько корпоративных машин его не получит. Edge стоит на миллионах рабочих ноутбуков не потому, что его любят, а потому что он уже стоит. Патчить придётся не «дырку», а последовательность — и защитные механизмы памяти не помогут даже в теории. ### 💬 О чём спорить 1. Публиковать такие цепочки целиком или выдавать по CVE-кирпичику? Где граница между обучением защитников и готовой инструкцией для атакующих? 2. Логические баги чинят медленнее, чем дыры памяти, — что менять в процессе, чтобы «пять ошибок подряд» ловили до релиза, а не после конкурса? 3. Если ИИ-фаззеры пока не собирают такие цепочки, вкладывать в них дальше или в людей вроде Tsai? **Прогноз:** Microsoft закроет часть цепочки в ближайших обновлениях, но назовёт это набором обычных уязвимостей — цепочкой это останется только в разборе DEVCORE. **Дисклеймер:** официально не подтверждено Microsoft; детали раскрыты исследователями на Pwn2Own Источник: iThome Taiwan AI

[Источник](https://www.ithome.com.tw/news/180088)