简单如 Windows Notepad（记事本）这样的软件也会出现严重的漏洞，Google 的 Project Zero 安全研究团队已经成功黑掉了这一每个人都在用的应用程序，并且危险系数还挺高：可以拿到完整的远程 Shell 访问权限。 来自 Google 的 Project Zero 的 Tavis Ormandy 设法在记事本中找到了内存损坏漏洞，该漏洞允许特殊格式错误的文件将应用程序破坏，并可以调用命令提示符应用提供远程shell访问，这意味着黑客可能完全接管系统。 该错误的确切细节尚未透露，Travis 已通知微软解决问题，通常在披露这个漏洞细节前，会给90天的时间。...