Обложка канала

the Matrix

Проект об IT-технологиях и безопасности в сети. Мировые информационные новости о компрометации разных интернет проектов в сети. Агрегатор утечек информации и публикации данных из общественного доступа.

the Matrix

4 года назад
Открыть в
Кошмар с протоколами Microsoft продолжается – обнаружена новая уязвимость Новая уязвимость в функции Поиск Windows (Windows Search) может использоваться для автоматического открытия окна поиска, содержащего удаленно размещенное вредоносное ПО, просто путем запуска документа Word. 📖Посмотреть 𝚝𝚑𝚎 𝚖𝚊𝚝𝚛𝚒𝚡
Кошмар с протоколами Microsoft продолжается – обнаружена новая уязвимость

Новая уязвимость в функции Поиск Windows (Windows Search) может использоваться для автоматического открытия окна поиска, содержащего удаленно размещенное вредоносное ПО, просто путем запуска документа Word. Проблема существует из-за того, что Windows поддерживает обработчик протокола URI под названием search-ms, позволяющий приложениям и HTML-ссылкам запускать на устройстве кастомизированный поиск. Хотя в основном Поиск Windows ищет индекс локального устройства, можно также вынудить его запрашивать файлы…

Telegraph