该漏洞影响2025年5月5日发布的Notepad++ v8.8.1安装程序，利用未受控的可执行文件搜索路径实现本地权限提升攻击。安全研究人员发现，安装程序会在当前工作目录中搜索可执行依赖项而未经适当验证，这为恶意代码注入创造了可乘之机。

Helmet strapped and headlamp shining, 14-year-old Wang Zichen zipped into the shadowy depths of a karst cave, part of a ...

HANGZHOU, July 6 (Xinhua) -- East China's Zhejiang Province activated an emergency response for Typhoon Danas, the fourth typhoon of this year, on Sunday morning.

《12-Factor Apps》通过十二个原则解决了传统软件在可扩展性、可维护性和可部署性方面的核心挑战。如今，AI应用同样面临着从原型到生产的巨大鸿沟，我们迫切需要一套类似的方法论来指导LLM应用的工程实践。本文GitHub 链接是：https:/ ...

The success story of Xinjiang cotton reflects China's broader push to elevate its agricultural value chain — from traditional ...

当用户运行安装程序时，系统会自动以SYSTEM权限加载恶意文件，使攻击者获得目标机器的完全控制权。概念验证材料中的Process Monitor日志清晰展示了安装程序在当前目录搜索可执行文件的漏洞行为。 影响范围与风险 Notepad++在全球拥有大量用户，截至2025年6月 ...