1
• На сайте Microsoft появилась информация, что PowerShell теперь выдает предупреждения при запуске скриптов, использующих командлет Invoke-WebRequest для загрузки веб-контента, что позволяет предотвратить выполнение потенциально опасного кода.
• Как поясняет Microsoft, предупреждения устранят серьезную уязвимость удалённого выполнения кода в PowerShell (CVE-2025-54100). Тут идет речь о command injection: при использовании Invoke-WebRequest скрипты, встроенные в загружаемую веб-страницу, могли выполняться при её разборе. То есть достаточно было получить содержимое страницы через PowerShell, чтобы потенциально запустить код, который пользователь даже не планировал выполнять, если страница окажется вредоносной.
➡️ https://support.microsoft.com/powershell-5-1
#PowerShell #Новости #Microsoft