🪟 Почему Пуск в Windows — это потенциальная точка атаки

В Windows 11 часть системных компонентов (Пуск, Проводник) долгое время работали через web-компоненты.

➖ Что это значит для безопасности:

— WebView / Chromium внутри системы
— обработка контента через JS
— больше сложной логики

🔜 как итог:

— потенциальные XSS / RCE
— атаки через UI и превью
— больше surface для багов

⚡️ Microsoft теперь уходит обратно в native и это не только про «ускорить интерфейс»:

— меньше web-логики
— меньше зависимостей
— меньше точек входа

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown