مايكروسوفت تصلح ثغرة حرجة تسمح بتنفيذ تعليمات برمجية عن بعد في ميزة Markdown في Notepad

الصحة اليومية

الصحة اليومية

·

12/02/2026

button icon
ADVERTISEMENT

أغلقت شركة مايكروسوفت ثغرة من نوع RCE تتيح تشغيل أوامر على الجهاز بعيدًا عن المستخدم، وتقع داخل برنامج المفكرة المرفق مع ويندوز. الثغرة تحمل الرقم CVE-2026-20841 ودرجة خطورة 8.8 من 10، وتظهر بعد إدخال القدرة على فتح ملفات Markdown، ما يكشف صرخة قديمة بين إضافة خصائص جديدة والحفاظ على سلامة البرنامج.

وصل التصحيح مع حزمة Patch Tuesday الأخيرة. وفق بيان الشركة، يكفي أن يُقنع المهاجم شخصًا بفتح مستند Markdown مُعَدّ مسبقًا داخل المفكرة ثم الضغط على رابط خبيث مُضمَّن ليتم تشغيل مسارات لم تُتحقق منها، تتيح بدورها تحميل ملفات وتنفيذها بصلاحيات الشخص المُسجّل دخوله.

ADVERTISEMENT

يحتاج المهاجم لإقناع الضحية بالتفاعل، لكن المفكرة موجودة على كل نسخة ويندوز تقريبًا، لذا يبقى عدد الأهداف المحتملة كبيرًا. عمليات الاحتيال الإلكتروني لا تزال طريقة مبكرة فعالة في معظم الهجمات، وطلب نقرة واحدة لا يُعد عقبة كبيرة أمام المخترقين. تقول مايكروسوفت إنها لا تملك تقارير عن استغلال فعلي حتى الآن.

أُضيف دعم Markdown في مايو 2025 ضمن خطة أشمل لتحديث البرنامج القديم، تضمنت أيضًا أدوات كتابة تعتمد على الذكاء الاصطناعي لحواسيب Copilot+. استقبل بعض المستخدمين التحديث بتحفّظ، معتبرين أن إدراج خصائص معقّدة يُخالف طبيعة المفكرة كمحرر نصوص خفيف وسريع. الحادث يبرز تلك المخاوف، إذ يوضح أن توسيع الخصائص قادر على إدخال تهديدات أمنية إلى برامج ظلت مستقرة.

ADVERTISEMENT

يتم إيقاف الخواص الجديدة، منها Markdown، عبر إعدادات المفكرة، لكنها مفعّلة مسبقًا، فيترك عددًا من المستخدمين معرَّضين قبل تثبيت التحديث. يُظهر الموقف التوازن الدقيق الذي ينبغي للمطوّرين مراعاته بين التجديد والحماية، إذ يمكن لإضافة تبدو بسيطة أن تؤدي إلى نتائج أمنية واسعة.

قراءة مقترحة

29-09-2025
زود يومك بالطاقة: قوة الإفطار الذكي للطاقة وصحة العضلات
اكتشف كيف يمكن لفطور ذكي أن يعزز مستويات طاقتك، ويدعم صحة العضلات، ويساعدك على الشعور بأفضل حال طوال اليوم. تعرف على أفضل الأطعمة لتضمينها في وجبتك الصباحية.
ADVERTISEMENT
13-11-2025
فك رموز الكوليسترول: ماذا تعني أرقامك حقًا لصحة قلبك
فك رموز الكوليسترول: ماذا تعني أرقامك حقًا لصحة قلبك
22-10-2025
انحت عضلات البطن الجانبية بشكل أقوى مع تمارين العضلات المائلة الفعالة هذه
اكتشف 5 تمارين فعالة للعضلات المائلة لتقوية جذعك وتحسين وضعيتك وتعزيز الأداء الرياضي. تعلم كيفية أداء كل حركة بشكل صحيح وتجنب الأخطاء الشائعة.
28-09-2025
حليب كامل الدسم مقابل حليب قليل الدسم: أيهما صحي أكثر حقًا؟
يناقش خبراء التغذية الفوائد الصحية للحليب كامل الدسم مقارنة ببدائله قليلة الدسم والخالية من الدسم، ويقدمون إرشادات لاختيار الخيار الأفضل.
ADVERTISEMENT
27-11-2025
5 أسباب قد تؤدي إلى تغير وزنك يوميًا
فضولي لمعرفة سبب تغير وزنك يوميًا؟ اكتشف العلم الحقيقي وراء تقلبات الوزن، والأسباب الرئيسية، والنصائح العملية للتتبع الصحي.
20-02-2026
غذّي قلبك: دليل بسيط للمبتدئين
هل أنت مستعد لتحسين صحة قلبك؟ دليل المبتدئين لدينا يساعدك على تجنب أخطاء النظام الغذائي الشائعة ويقدم خطوات بسيطة وعملية للبدء في تناول طعام أفضل اليوم.
19-02-2026
الأكل لصحة الدماغ: الأطعمة التي قد تكون ضارة لعقلك
اكتشف الأطعمة الشائعة التي قد تضر بصحة دماغك وتعرف على بدائل غذائية عملية لدعم الوظائف الإدراكية، بناءً على رؤى بحثية حديثة.
ADVERTISEMENT
16-06-2025
العلماء يكشفون عن خدعة بسيطة لتقطيع البصل دون بكاء
اكتشف الطريقة البسيطة المدعومة علميًا من جامعة كورنيل لتقطيع البصل دون بكاء، مع التركيز على حدة السكين وسرعة التقطيع.
23-01-2026
الحمض النووي القديم يلقي الضوء على أصول مرض الزهري
يكشف تحليل جديد للحمض النووي عن وجود عدوى شبيهة بالزهري في الأمريكتين قبل 5500 عام، مما يعيد تشكيل فهمنا لتاريخ هذا المرض القديم.
02-02-2026
اكتشف حمية البحر الأبيض المتوسط: نهج مثبت للصحة وطول العمر
استكشف النظام الغذائي الاسكندنافي: اكتشف فوائده لصحة القلب وطول العمر والنوم والبيئة، بالإضافة إلى نصائح عملية لبدء هذا النظام الغذائي القابل للتكيف.
ADVERTISEMENT