/>
RU EN

101 Chrome Exploitation — Part 2: Common Browser Vulnerability Patterns

The previous article covered Chrome's multi-process architecture, how the rendering pipeline works, V8's compilation tiers, and the GPU process. That's what a browser is. Now we look at where it breaks. Every piece of this codebase parses untrusted input, enforces security boundaries, or manages memory for objects with complex lifecycles. Type confusion bugs show up […]

101 Chrome Exploitation — Part 1: Architecture

Modern web browsers have evolved from simple document viewers into sophisticated platforms capable of running complex web applications. At the heart of this transformation lies a carefully orchestrated architecture built around three fundamental components: the rendering engine that transforms markup into visual content, the JavaScript engine that executes dynamic code, and the network stack that

101 Chrome Exploitation — Part 0: Preface

This will be an introductory course to exploiting browsers. Not just covering a few JIT bugs and common renderer process exploits, we'll take an in-depth look at the entire browser structure, security layers and understand how a chain is built, how to assemble each part and turn memory corruptions or invalid states into exploits. And

В 2024 ГОДУ OPERATION ZERO СНОВА СТАНЕТ ОФИЦИАЛЬНЫМ СПОНСОРОМ И ПАРТНЕРОМ КОНФЕРЕНЦИИ OFFZONE

OFFZONE – международная конференция по практической кибербезопасности. Это событие уже не первый год объединяет ведущих экспертов, разработчиков и исследователей из десятков стран мира, став площадкой для обмена знаниями и опытом, а также для поиска новых знакомств и партнеров в сфере кибербезопасности. Мероприятие пройдет с 22 по 23 августа в одном из самых узнаваемых мест современной Москвы

OPERATION ZERO СТАНОВИТСЯ ОФИЦИАЛЬНЫМ СПОНСОРОМ И ПАРТНЕРОМ КОНФЕРЕНЦИИ OFFZONE 2023

Рады сообщить, что OPERATION ZERO становится официальным спонсором и партнером конференции OFFZONE 2023. Мероприятие пройдёт этим летом 24-25 августа в Москве, в зале GOELRO. OFFZONE — международная конференция по практической кибербезопасности. С 2018 года она объединяет безопасников, разработчиков, инженеров, исследователей, преподавателей и студентов из десятков стран мира. В центре внимания — только технический контент, посвященный