Pwn2Own Berlin: Orange Tsai gewinnt 175.000 Dollar mit Edge-Angriff

Tsai demonstrierte vor Ort einen vollständigen Ausbruch aus der Sandbox des Browsers Microsoft Edge sowie die anschließende Ausführung von Schadcode unter Windows.

Außerdem wird berichtet: Der Angriff kam dabei vollständig ohne Speicherkorruption aus und stützte sich ausschließlich auf eine Kette aus reinen Logikfehlern.

Ein weiterer bestätigter Punkt: Wie am 28. Oktober 2026 in Branchenberichten bekannt wurde, veröffentlichte Tsai rund fünf Monate nach dem Wettbewerb die technischen Details der Methode.