ช่องโหว่การรันโค้ดระยะไกลใน Notepad ของ Windows 11
(msrc.microsoft.com)ผู้โจมตีสามารถล่อให้ผู้ใช้คลิกลิงก์อันตรายภายในไฟล์ Markdown ที่เปิดอยู่ใน Notepad เพื่อทำให้แอปพลิเคชันดังกล่าวเรียกใช้โปรโตคอลที่ไม่ได้รับการตรวจสอบ และโหลดรวมถึงรันไฟล์จากระยะไกลได้
ยังไม่มีความคิดเห็น