Microsoft Windows 11 尚未修复，新跨站脚本攻击 GrimResource 揭秘：可运行任意 JavaScript 代码

捷维科技 6 月 25 日消息，互联网安全公司 Elastic Security 于 6 月 22 日发布博文，揭秘了名为 GrimResource 的全新攻击技术，借助特制的Microsoft管理控制台（MMC）文件，与尚未修复的 Windows 跨站脚本攻击（XSS）漏洞，来实行任意代码。