Win10 / Win11 被曝 MHTML 零日漏洞：滥用 IE 浏览器分发恶意文件

攻击者使用 mhtml: URI 启动 URL 后，Windows 会自动在 Internet Explorer 中启动 URL，而不是默认浏览器。在 Internet Explorer 中打开网页会给攻击者带来额外的好处，下载恶意文件时安全警告较少。
https://www.ithome.com/0/781/055.htm

Ithome

微软已修复，Win10 / Win11 被曝 MHTML 零日漏洞：滥用 IE 浏览器分发恶意文件 - IT之家

微软公司在 7 月补丁星期二发布的 Windows 10、Windows 11 系统累积更新中，修复了追踪编号为 CVE-2024-38112 的零日漏洞。