The Verge
·
微软修复了可能诱使用户点击恶意Markdown链接的记事本漏洞
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
微软修复了Notepad中的Markdown文件安全漏洞，该漏洞可能允许攻击者通过恶意链接远程执行代码。虽然目前没有证据表明该漏洞被利用，但微软在最新补丁中进行了修复，以防止用户计算机加载恶意文件。
🎯
关键要点
- 微软修复了Notepad中的Markdown文件安全漏洞，可能允许攻击者通过恶意链接远程执行代码。
- 攻击者可以通过诱使用户点击Markdown文件中的恶意链接，来加载和执行恶意文件。
- 目前没有证据表明该漏洞已被利用，但微软仍然发布了修复补丁。
- 微软在Windows 11中于去年五月首次为Notepad添加了Markdown支持。
- Notepad并不是唯一面临安全问题的文本编辑器，第三方Notepad++应用也披露了一些用户可能下载了与中国国家支持的攻击者相关的恶意更新。
❓
延伸问答
微软修复了什么样的漏洞？
微软修复了Notepad中的Markdown文件安全漏洞，该漏洞可能允许攻击者通过恶意链接远程执行代码。
攻击者如何利用这个漏洞？
攻击者可以诱使用户点击Markdown文件中的恶意链接，从而加载和执行恶意文件。
目前是否有证据表明该漏洞被利用？
目前没有证据表明该漏洞已被利用。
微软何时首次为Notepad添加Markdown支持？
微软在去年五月首次为Notepad添加了Markdown支持。
除了Notepad，还有哪些文本编辑器面临安全问题？
第三方Notepad++应用也披露了一些用户可能下载了与中国国家支持的攻击者相关的恶意更新。
微软发布了什么补丁来修复这个漏洞？
微软在最新的补丁中修复了该漏洞，以防止用户计算机加载恶意文件。
➡️
