مايكروسوفت تصلح ثغرة حرجة تسمح بتنفيذ تعليمات برمجية عن بعد في ميزة Markdown في Notepad

التكنولوجيا اليومية

التكنولوجيا اليومية

·

12/02/2026

button icon
ADVERTISEMENT

أغلقت شركة مايكروسوفت ثغرة من نوع RCE تتيح تشغيل أوامر على الجهاز بعيدًا عن المستخدم، وتقع داخل برنامج المفكرة المرفق مع ويندوز. الثغرة تحمل الرقم CVE-2026-20841 ودرجة خطورة 8.8 من 10، وتظهر بعد إدخال القدرة على فتح ملفات Markdown، ما يكشف صرخة قديمة بين إضافة خصائص جديدة والحفاظ على سلامة البرنامج.

وصل التصحيح مع حزمة Patch Tuesday الأخيرة. وفق بيان الشركة، يكفي أن يُقنع المهاجم شخصًا بفتح مستند Markdown مُعَدّ مسبقًا داخل المفكرة ثم الضغط على رابط خبيث مُضمَّن ليتم تشغيل مسارات لم تُتحقق منها، تتيح بدورها تحميل ملفات وتنفيذها بصلاحيات الشخص المُسجّل دخوله.

ADVERTISEMENT

يحتاج المهاجم لإقناع الضحية بالتفاعل، لكن المفكرة موجودة على كل نسخة ويندوز تقريبًا، لذا يبقى عدد الأهداف المحتملة كبيرًا. عمليات الاحتيال الإلكتروني لا تزال طريقة مبكرة فعالة في معظم الهجمات، وطلب نقرة واحدة لا يُعد عقبة كبيرة أمام المخترقين. تقول مايكروسوفت إنها لا تملك تقارير عن استغلال فعلي حتى الآن.

أُضيف دعم Markdown في مايو 2025 ضمن خطة أشمل لتحديث البرنامج القديم، تضمنت أيضًا أدوات كتابة تعتمد على الذكاء الاصطناعي لحواسيب Copilot+. استقبل بعض المستخدمين التحديث بتحفّظ، معتبرين أن إدراج خصائص معقّدة يُخالف طبيعة المفكرة كمحرر نصوص خفيف وسريع. الحادث يبرز تلك المخاوف، إذ يوضح أن توسيع الخصائص قادر على إدخال تهديدات أمنية إلى برامج ظلت مستقرة.

ADVERTISEMENT

يتم إيقاف الخواص الجديدة، منها Markdown، عبر إعدادات المفكرة، لكنها مفعّلة مسبقًا، فيترك عددًا من المستخدمين معرَّضين قبل تثبيت التحديث. يُظهر الموقف التوازن الدقيق الذي ينبغي للمطوّرين مراعاته بين التجديد والحماية، إذ يمكن لإضافة تبدو بسيطة أن تؤدي إلى نتائج أمنية واسعة.

قراءة مقترحة

16-10-2025
جوجل تطرح الإصدار التجريبي النهائي لنظام Android 16 QPR2: ما تم إصلاحه وكيفية الحصول عليه
أصدرت جوجل النسخة التجريبية النهائية لنظام Android 16 QPR2، مما جلب العديد من إصلاحات الأخطاء والتحسينات لأجهزة Pixel. تعرف على الجديد وكيفية تثبيته.
ADVERTISEMENT
20-08-2025
أسوس روج تشعل جيمزكوم 2025 بشاشات الألعاب بتقنية OLED من الجيل التالي
تكشف أسوس ريبابليك أوف جيمرز عن شاشات ألعاب OLED جديدة في جيمزكوم 2025، تتميز بتقنية Tandem OLED، وطبقة TrueBlack اللامعة، وحماية متقدمة ضد الاحتراق لتجارب لعب محسّنة.
23-12-2025
مقارنة أفضل التطورات في الروبوتات البشرية لعام 2025
استكشف تحليلًا مقارنًا لأبرز 7 اختراقات في مجال الروبوتات الشبيهة بالبشر لعام 2025، مع تغطية الأداء التقني، والنشر، والتأثير على التطبيقات الواقعية.
09-03-2026
روبوت فالكيري التابع لناسا ينهي مهمة بحثية استمرت عقداً في اسكتلندا
تختتم روبوت فالكيري التابع لناسا مهمة بحثية استمرت 10 سنوات في جامعة إدنبرة، مما يطور الروبوتات الشبيهة بالبشر لاستكشاف الفضاء.
ADVERTISEMENT
09-03-2026
الروبوتات الشبيهة بالبشر المسارات المتباينة لـ ديجيت وأطلس
تحليل مقارن لروبوتات ديجيت من أجليتي روبوتيكس وأطلس من بوسطن ديناميكس، يستكشف استراتيجياتهما المختلفة لدمج الروبوتات الشبيهة بالبشر في التصنيع.
15-10-2025
سيركولاس تكشف عن توسع عالمي لروبوت الرفيق البشري PIBO
توسع شركة سيركولس روبوتها الرفيق البشري PIBO إلى الولايات المتحدة وأوروبا والصين، وتقدم ميزات الذكاء الاصطناعي المتقدمة والصداقة لجمهور عالمي.
02-01-2026
إل جي تكشف عن مكبر صوت كاريوكي يعمل بالذكاء الاصطناعي وتشكيلة Xboom الجديدة
تقدم إل جي تشكيلتها الجديدة من مكبرات الصوت للحفلات Xboom، والتي تضم Stage 501 مع وظيفة كاريوكي مدعومة بالذكاء الاصطناعي لإزالة الأصوات من الأغاني، إلى جانب طرازات أخرى مثل Blast و Mini و Rock.
ADVERTISEMENT
25-06-2025
الرجل الحديدي في الحياة الواقعية: أول روبوت بشري يعمل بالطاقة النفاثة في العالم يحلق في السماء
أجرى المعهد الإيطالي للتكنولوجيا (IIT) بنجاح أول رحلة لـ iRonCub3، أول روبوت بشري يعمل بالطاقة النفاثة في العالم، مما يمثل قفزة كبيرة في مجال الروبوتات.
29-10-2025
آبل تتطلع إلى ثورة شاشات OLED لجهاز MacBook Air و iPad Air و iPad Mini
تخطط شركة آبل على ما يبدو لتزويد أجهزتها MacBook Air و iPad Air و iPad mini بشاشات OLED متطورة، مما يعد بألوان أغنى وتباينات أعمق. كما يجري استكشاف مقاومة محتملة للماء لجهاز iPad mini.
05-09-2025
تعرف على الروبوت الذكي المغطى بالفرو الذي يمكن أن يشعر بالغيرة—ويريد أن يكون أفضل صديق لك
SwitchBot كشفت عن نوا ونيكو، روبوتات ذكاء اصطناعي لطيفة قادرة على التعرف على الأشخاص والتعبير عن المشاعر - بما في ذلك الغيرة. تعرف على كيفية دمج هؤلاء الرفقاء المحشوين للذكاء الاصطناعي مع التفاعل العاطفي.
ADVERTISEMENT