#news В свежий патчевый вторник Microsoft закрыла уязвимость в Notepad, которую у них обозначили как RCE, и в таком виде её разгоняют некоторые издания. На деле всё попроще, но в целом в этом кейсе всё, что не так с нынешней Microsoft.

В Notepad надобавляли разных фич, среди которых помимо Slopilot затесалась поддержка Markdown. И выяснилось, что можно подставить file:// вместо https:// — Notepad оформит это в качестве гиперссылки и по клику запустит файл без какого-либо предупреждения. Поп-ап с ним просто забыли, так что вектор атаки был в наличии чуть меньше года. Но теперь он в наличии, юзеры Windows торжествуют. Или нет — социнженерия-то всё так же может сработать. Главный вопрос: зачем в простеньком редакторе все эти фичи и почему бы просто не порезать нестандартные ссылки? Добавляешь блоута ради повышения метрик → Раздуваешь поверхность атаки → ????? → Profit. Понимать надо.

@tomhunter