no f***ing way

En este video, el creador aborda un defecto recién descubierto en Notepad de Windows 11 que puede permitir la ejecución silenciosa de archivos cuando un usuario interactúa con enlaces markdown especialmente diseñado. Aunque el titular puede sonar alarmante, el creador sostiene que la vulnerabilidad no es tan significativa como se ha retratado en línea. Enfatizan la importancia de entender el contexto que rodea este defecto y destacan el concepto de 'sobrecarga de características' en utilidades de software, particularmente con Notepad. El comentario proporciona un desglose de cómo funciona markdown y por qué el defecto se atribuye al manejo inseguro de los enlaces, lo que permite una posible explotación. Al mostrar una demostración práctica de la solicitud de ejecución, el creador ilustra el impacto real que la vulnerabilidad puede tener. Sin embargo, advierten a los espectadores que no exageren los riesgos asociados, explicando que se requiere interacción del usuario para activar la vulnerabilidad. Además, el creador discute la idea de que la adición de nuevas características, como las capacidades de renderizado de markdown, llevó a esta vulnerabilidad. Al mantener la simplicidad original de Notepad, el creador afirma que tales defectos podrían haber sido evitables. Señalan la tendencia arriesgada de añadir características a herramientas que, por lo demás, son funcionales, sugiriendo que complica la seguridad y difumina las líneas de confianza sobre lo que el software debe o no debe poder hacer. Por último, el video incluye un segmento patrocinado de Threat Locker, que proporciona soluciones de protección de puntos finales dirigidas a prevenir el acceso no autorizado a los sistemas informáticos. Demuestran cómo Threat Locker puede limitar de manera eficaz lo que las aplicaciones pueden hacer, enfatizando la necesidad de medidas de seguridad robustas en medio de las complejidades en evolución introducidas por el aumento de características de software.