الأمن السيبراني
#أمن_سيبراني
#مايكروسوفت
تحذير: ثغرة خطيرة في Notepad تهدد مستخدمي ويندوز
لم يعد تطبيق المفكرة الشهير في نظام ويندوز مجرد محرر نصوص بسيط كما عهدناه سابقاً. فقد تحول التطبيق، الذي يأتي مثبتاً مسبقاً في جميع إصدارات النظام، إلى أداة معقدة بما يكفي لاحتواء ثغرة أمنية خطيرة تسمح بتنفيذ تعليمات برمجية عن بُعد (RCE).
تفاصيل الثغرة الأمنية الجديدة
تُعرف ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) بأنها عيب أمني يتيح لبرنامج خارجي التحميل والتشغيل دون إذن المستخدم أو علمه. ورغم أن هذا النوع من الهجمات كان مستبعداً في محرر نصوص أساسي، إلا أن إضافة ميزات جديدة مثل دمج الذكاء الاصطناعي عبر Copilot ودعم تنسيق Markdown (الذي تمت إضافته في يوليو 2025) جعل التطبيق أكثر عرضة للاختراق.
سلطت نشرة أمنية من مايكروسوفت الضوء على هذه المشكلة، حيث تبدأ الهجمة عندما يقوم المستخدم بتنزيل ملف يحتوي على نص بتنسيق Markdown ويفتحه باستخدام Notepad. بفضل دعم هذا التنسيق، قد يظهر رابط يبدو عادياً ويؤدي لموقع ويب، لكنه في الواقع قد يبدأ في تنزيل كود خارجي عن بُعد.
مستوى الخطورة وكيفية الحماية
حصلت هذه المشكلة على تصنيف CVSS بدرجة 8.8/7.7، مما يجعلها قضية أمنية عالية الخطورة بالنسبة لمايكروسوفت، خاصة مع عدم وجود حل حالي لها. ومن الجدير بالذكر أن الكود الخارجي، إذا تم تنفيذه، سيعمل بنفس مستوى صلاحيات مستخدم ويندوز الحالي.
لحسن الحظ، يتطلب استغلال هذه الثغرة تفاعلاً متعمداً من المستخدم وتنزيل ملف منفصل، مما يعني أن المهاجمين سيحتاجون إلى استخدام أساليب الهندسة الاجتماعية لخداع الضحايا. لذا، تظل النصيحة الذهبية فعالة هنا: تجنب تنزيل أو فتح أي ملفات من مصادر غير موثوقة.
هل البدائل أكثر أماناً؟
قد يعتقد البعض أن الانتقال إلى بدائل أخرى هو الحل الجذري، لكن هذا ليس مضموناً دائماً. فعلى سبيل المثال، تعرض تطبيق Notepad++ الشهير (مفتوح المصدر وغير التابع لمايكروسوفت) مؤخراً لاختراق استهدف خوادم التحديث الخاصة بالتطبيق، مما يثبت أن الحذر واجب بغض النظر عن البرنامج المستخدم.
الأسئلة الشائعة
تسمح الثغرة بتنفيذ تعليمات برمجية عن بُعد (RCE) عبر ملفات Markdown الخبيثة، مما قد يؤدي لاختراق الجهاز.
لا، يتطلب الأمر تفاعلاً من المستخدم مثل تنزيل ملف خبيث وفتحه، وغالباً ما يعتمد على الهندسة الاجتماعية.
وفقاً للمقال، لا يوجد حل حالي للمشكلة، وتُصنف كقضية أمنية عالية الخطورة.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!