مايكروسوفت تصلح ثغرة حرجة تسمح بتنفيذ تعليمات برمجية عن بعد في ميزة Markdown في Notepad

التكنولوجيا اليومية

التكنولوجيا اليومية

·

12/02/2026

button icon
ADVERTISEMENT

أغلقت شركة مايكروسوفت ثغرة من نوع RCE تتيح تشغيل أوامر على الجهاز بعيدًا عن المستخدم، وتقع داخل برنامج المفكرة المرفق مع ويندوز. الثغرة تحمل الرقم CVE-2026-20841 ودرجة خطورة 8.8 من 10، وتظهر بعد إدخال القدرة على فتح ملفات Markdown، ما يكشف صرخة قديمة بين إضافة خصائص جديدة والحفاظ على سلامة البرنامج.

وصل التصحيح مع حزمة Patch Tuesday الأخيرة. وفق بيان الشركة، يكفي أن يُقنع المهاجم شخصًا بفتح مستند Markdown مُعَدّ مسبقًا داخل المفكرة ثم الضغط على رابط خبيث مُضمَّن ليتم تشغيل مسارات لم تُتحقق منها، تتيح بدورها تحميل ملفات وتنفيذها بصلاحيات الشخص المُسجّل دخوله.

ADVERTISEMENT

يحتاج المهاجم لإقناع الضحية بالتفاعل، لكن المفكرة موجودة على كل نسخة ويندوز تقريبًا، لذا يبقى عدد الأهداف المحتملة كبيرًا. عمليات الاحتيال الإلكتروني لا تزال طريقة مبكرة فعالة في معظم الهجمات، وطلب نقرة واحدة لا يُعد عقبة كبيرة أمام المخترقين. تقول مايكروسوفت إنها لا تملك تقارير عن استغلال فعلي حتى الآن.

أُضيف دعم Markdown في مايو 2025 ضمن خطة أشمل لتحديث البرنامج القديم، تضمنت أيضًا أدوات كتابة تعتمد على الذكاء الاصطناعي لحواسيب Copilot+. استقبل بعض المستخدمين التحديث بتحفّظ، معتبرين أن إدراج خصائص معقّدة يُخالف طبيعة المفكرة كمحرر نصوص خفيف وسريع. الحادث يبرز تلك المخاوف، إذ يوضح أن توسيع الخصائص قادر على إدخال تهديدات أمنية إلى برامج ظلت مستقرة.

ADVERTISEMENT

يتم إيقاف الخواص الجديدة، منها Markdown، عبر إعدادات المفكرة، لكنها مفعّلة مسبقًا، فيترك عددًا من المستخدمين معرَّضين قبل تثبيت التحديث. يُظهر الموقف التوازن الدقيق الذي ينبغي للمطوّرين مراعاته بين التجديد والحماية، إذ يمكن لإضافة تبدو بسيطة أن تؤدي إلى نتائج أمنية واسعة.

قراءة مقترحة

26-05-2025
ارتفاع مبيعات التكنولوجيا الاستهلاكية في الشرق الأوسط وأفريقيا إلى 68 مليار دولار هذا العام
مبيعات التكنولوجيا الاستهلاكية في الشرق الأوسط وأفريقيا تصل إلى 68 مليار دولار هذا العام، مع تزايد الطلب على الأجهزة الفاخرة والذكية.
ADVERTISEMENT
27-11-2025
مؤسس بوسطن ديناميكس يتصور روبوتات شبيهة بالبشر تحدث ثورة في الصناعات
يناقش مارك رايبرت، مؤسس شركة بوسطن ديناميكس، مستقبل الروبوتات الشبيهة بالبشر، وتطبيقاتها الصناعية المحتملة، والتقدم الذي يدفع تطويرها.
19-08-2025
الوضع الداكن في ويندوز 11 يحصل على تألق جديد ومطلوب بشدة
يُقال إن مايكروسوفت تعزز الوضع الداكن في ويندوز 11 من خلال تمديده ليشمل مربعات حوار عمليات الملفات، مما يوفر تجربة مستخدم أكثر اتساقًا.
09-08-2025
أجهزة ROG Xbox Ally المحمولة من المقرر إطلاقها في أكتوبر بأسعار مسربة
تشير تقارير مسربة إلى أن أجهزة ROG Xbox Ally المحمولة ستُطلق في 16 أكتوبر 2025، بأسعار تبدأ من 599 يورو للنموذج القياسي و 899 يورو لجهاز Xbox Ally X.
ADVERTISEMENT
09-08-2025
اصطدام الكويكب مقابل المخاطر اليومية: دراسة جديدة تضع المخاطر في منظورها الصحيح
دراسة جديدة تقارن احتمالات الوفاة من اصطدام كويكب مقابل المخاطر اليومية مثل ضربات البرق وحوادث السيارات، مما يقدم منظورًا فريدًا حول المخاطر العالمية والفردية.
22-08-2025
لا تابلت بيكسل جديد في الأفق، جوجل تؤكد تعليق التطوير
جوجل تؤكد عدم وجود جهاز لوحي جديد من بيكسل قيد التطوير، وتعليق جهودها في مجال الأجهزة اللوحية والتركيز على الهواتف الذكية.
20-10-2025
دبي تسرّع طموحات الذكاء الاصطناعي بمنصة جديدة وفرقة عمل ومبادرة للشركات الناشئة
دبي تكشف عن استراتيجية شاملة للذكاء الاصطناعي تتضمن منصة تمكين البنية التحتية للذكاء الاصطناعي، وفرقة عمل تسريع الذكاء الاصطناعي في دبي، وبرنامج "يونيكورن 30" لدفع الابتكار العالمي وتعزيز اقتصادها الرقمي.
ADVERTISEMENT
24-11-2025
طابعة الصور Kodak Photo Printer Dock: حوّل لقطات هاتفك إلى مطبوعات عزيزة بتكلفة أقل
اكتشف كيف تتيح لك طابعة Kodak Smartphone Photo Printer Dock تحويل صور هاتفك بسهولة إلى مطبوعات عالية الجودة ومتينة ببنسات قليلة، الآن بسعر مذهل في الجمعة السوداء.
08-12-2025
مقارنة إحياء التكنولوجيا القديمة بالابتكارات الرقمية الحديثة بين الجيل زد
استكشف لماذا تتبنى الجيل زد التكنولوجيا القديمة، مع مقارنة تفضيلاتهم للأدوات المادية بالخيارات الرقمية الحديثة وتأثير ذلك على اتجاهات المستهلكين.
05-08-2025
الروبوتات جاهزة للمواجهة: انطلاق الألعاب العالمية الافتتاحية للروبوتات البشرية
شاهد مستقبل الرياضة حيث تتنافس الروبوتات البشرية المدعومة بالذكاء الاصطناعي في الألعاب العالمية الافتتاحية للروبوتات البشرية، مستعرضةً قدرات متقدمة في الذكاء الاصطناعي والقيادة الذاتية في مباريات كرة قدم مثيرة.
ADVERTISEMENT