— Блокнот научился рендерить ссылки, но его обработчик позволяет выполнять произвольные команды в системе;
— Схема атаки: открываете вредоносный .md из почты, кликаете по гиперссылке — и запускаете выполнение кода (RCE) с правами админа;
— Из-за кривой нейтрализации спецсимволов простейший текстовый редактор превратился в удобную калитку для хакеров.
Патч они обещают раскатать уже скоро.
Текстовый редактор курильщика 😂