WebKit @AppleWebKit@planet.moe
Quiet public

RE: ani.work/@fuzzysystem/11605108

MS 쪽 문서를 읽어보니

"An attacker could trick a user into clicking a malicious link inside a Markdown file opened in Notepad, causing the application to launch unverified protocols that load and execute remote files."

라고 나와 있는데... 공격자가 MD 파일에 포함된 악성 링크를 누르도록 사용자를 속이고 그걸 통해서 원격에서 파일을 가져와서 실행시킬 수 있다나봄...

대충 MD에 뭔 링크 같은걸 숨겨놓고 누르면 악성코드가 돌아가는 그런거라는듯....

msrc.microsoft.com/update-guid

0
0
0

If you have a fediverse account, you can quote this note from your own instance. Search https://planet.moe/users/AppleWebKit/statuses/116051114878947224 on your instance and quote it. (Note that quoting is not supported in Mastodon.)