Windows 記事本爆高危漏洞 駭客可遠端奪最高權限

根據官方通報，這是一項遠端程式碼執行（RCE）漏洞，問題源於記事本未能正確清理或封鎖特定指令中的危險字元。攻擊者只需誘導受害者開啟包含惡意連結的檔案並觸發腳本，即可繞過系統防禦機制，在背景自動下載並執行惡意程式碼。

一旦攻擊成功，駭客將可取得受害電腦的最高控制權限，進一步全面控制系統。

微軟已於 2 月份的 Windows 累積更新中修復該漏洞，並建議所有用戶盡快檢查並安裝最新更新，以降低風險。

此次事件亦引起部分用戶關注。過去記事本僅為簡單文字編輯工具，近年加入 Copilot AI 等功能後，部分用戶質疑其複雜化是否帶來額外安全風險。不過，微軟目前僅針對漏洞本身提供修補更新，並未進一步回應相關質疑。

在 Google 上關注我們 設定為優先來源