10月12日，有安全研究人员发布了Windows Shell REC（ CVE-2018-8495)）漏洞概念验证代码，受影响软件为Windows 10内置的Microsoft Edge，攻击者可以使用该代码通过Microsoft Edge浏览器在远程计算机上运行恶意代码。
据了解，漏洞是由于Windows Shell处理URI时，未过滤特殊的URI，如拉起脚本的Windows Script Host的URI为wshfile，导致的RCE。
当构造包含特殊URI的网页时，诱导用户打开点击，会弹出下面这个窗口，此时默认焦点位于ok按钮上，只有用户再按一次enter键，就会拉起脚本执行任意命令。
该漏洞于10月9日曝光，级别属于“高危”。庆幸的是，微软已经发布修复补丁，请及时更新，更新地址：点此。
相关：
老下属落马不到1月，年近70岁的他也出事了原标题:老下属落马不到1月，年近70岁的他也出事了撰文| 孟亚旭昨天（11日）上午11时，一位“40后”落马了。据中央纪委官网显示，内蒙古自治区供销合作社联合社原党组书记、理事会主任刘金水落马，这位厅官的特点..
晚清战场上的规律：谁的长矛多谁就更屌丝？清军入关前，主要使用长枪、弓箭、藤牌和各式刀剑作战。入关后，鸟铳的装备量开始增多。雍正五年（1727年），根据雍正帝的命令，兵部对国内军队的武器装备情况进行了调查， 从兵部的报告中看，清军当时普遍装备刀..