لاوازی جێبەجێکردنی کۆدی دوور لە Windows Notepad App

لاوازێکی گرنگی جێبەجێکردنی کۆدی دووری ئەپی نۆتپادی ویندۆز (RCE) دەستنیشانکراوە، کە ڕێگە بە هێرشبەران دەدات کۆدی ئارەزوومەندانە لەسەر سیستەمی کاریگەری جێبەجێ بکەن تەنها بە فێڵکردن لە بەکارهێنەران بۆ کردنەوەی فایلێکی تایبەت دروستکراو. تێگەیشتن لە چۆنیەتی کارکردنی ئەم لاوازییە — و چۆن ژێرخانی کارەکەت بپارێزیت — زۆر گرنگە بۆ هەر ڕێکخراوێک کە لە دیمەنی هەڕەشەی ئەمڕۆدا کاردەکات.

لەڕاستیدا لاوازی جێبەجێکردنی کۆدی دووری ویندۆز نۆتپاد چییە؟

Windows Notepad کە لە مێژە بە دەستکاریکەرێکی دەقی بێ زیان و بێ ئێسک و پروسکی دادەنرێت کە لەگەڵ هەموو وەشانی مایکرۆسۆفت ویندۆزدا کۆکراوەتەوە، لە مێژوودا بە زۆر سادە دادەنرێت بۆ ئەوەی کەموکوڕی ئاسایشی جددی تێدابێت. ئەو گریمانەیە بە شێوەیەکی مەترسیدار هەڵە سەلماندووە. لاوازی جێبەجێکردنی کۆدی دووری ئەپی ویندۆز نۆتپاد لاوازییەکان لە چۆنیەتی شیکردنەوەی هەندێک فۆرماتەکانی پەڕگەی نۆتپاد و مامەڵەکردن لەگەڵ تەرخانکردنی بیرگە لە کاتی ڕەندەرکردنی ناوەڕۆکی دەقدا دەقۆزێتەوە.

لە ناوەڕۆکی خۆیدا، ئەم پۆلە لاوازییە بە شێوەیەکی گشتی ڕژانی بافەر یان کەموکوڕی تێکچوونی بیرگە لەخۆدەگرێت کە کاتێک نۆتپاد پەڕگەیەکی بە شێوەیەکی زیانبەخش پێکهاتوو پرۆسێس دەکات، دەستپێدەکات. کاتێک بەکارهێنەرێک بەڵگەنامەی دروستکراو دەکاتەوە — زۆرجار لەبەرکردنی .txt یان فایلێکی لۆگ بێ زیان — توێکڵکۆدی هێرشبەرەکە لە چوارچێوەی دانیشتنی بەکارهێنەری ئێستادا جێبەجێ دەکرێت. لەبەر ئەوەی Notepad بە مۆڵەتی بەکارهێنەری چوونەژوورەوە کاردەکات، هێرشبەر دەتوانێت بە ئەگەرێکی زۆرەوە کۆنترۆڵی تەواوی مافی دەستگەیشتن بەو ئەکاونتە بەدەستبهێنێت، لەوانەش دەستڕاگەیشتن بە خوێندنەوە/نووسین بۆ فایلە هەستیارەکان و سەرچاوەکانی تۆڕ.

مایکرۆسۆفت لە ساڵانی ڕابردوودا چەندین ئامۆژگاری ئاسایشی پەیوەست بە نۆتپادی لە ڕێگەی خولەکانی سێشەممەی پاچەوە چارەسەر کردووە، لەگەڵ لاوازییەکان کە لە ژێر CVEەکاندا کەتەلۆگ کراون کە کاریگەرییان لەسەر چاپەکانی ویندۆز ١٠، ویندۆز ١١ و ویندۆز سێرڤەر هەیە. میکانیزمەکە یەکدەگرێتەوە: شکستی لۆژیکی شیکردنەوە بارودۆخی ئیستغلالکراو دروست دەکات کە پارێزگارییەکانی بیرگەی ستاندارد بەدەر دەکات.

چۆن ڤێکتەری هێرش لە سیناریۆکانی جیهانی ڕاستەقینەدا کاردەکات؟

تێگەیشتن لە زنجیرەی هێرش یارمەتی ڕێکخراوەکان دەدات بەرگری کاریگەرتر بنیات بنێن. سیناریۆیەکی ئیستغلالکردنی ئاسایی زنجیرەیەکی پێشبینیکراو پەیڕەو دەکات:

• گەیاندن: هێرشبەر پەڕگەیەکی زیانبەخش دروست دەکات و لە ڕێگەی ئیمەیڵی فیشینگ، بەستەری دابەزاندنی زیانبەخش، درایوەکانی تۆڕی هاوبەش، یان خزمەتگوزارییەکانی هەڵگرتنی هەوری مەترسیدارەوە دابەشی دەکات.
• هەڵگیرسێنەری جێبەجێکردن: قوربانی دووجار کلیک لەسەر پەڕگەکە دەکات، کە بە شێوازی پێشوەختە لە Notepad دەکرێتەوە بەهۆی ڕێکخستنەکانی پەیوەندی پەڕگەی ویندۆز بۆ .txt، .log و درێژکراوە پەیوەندیدارەکان.
• ئیستغلالکردنی بیرگە: بزوێنەری پارسکردنی نۆتپاد ڕووبەڕووی داتا خراپەکان دەبێتەوە، ئەمەش دەبێتە هۆی ڕژانی کەڵەکەبوون یان ستاکێک کە ئاماژەدەرەکانی بیرگەی گرنگ بە بەهاکانی کۆنترۆڵکراوی هێرشبەر دەنووسێتەوە.
• جێبەجێکردنی شێلکۆد: ڕەوتی کۆنترۆڵ ئاڕاستە دەکرێتەوە بۆ باری سوودبەخشی جێگیرکراو، کە لەوانەیە بەرنامەی زیانبەخشی زیادە دابەزێنێت، بەردەوامی دابمەزرێنێت، داتاکان دەربهێنێت، یان بە شێوەیەکی لایەنی لە سەرانسەری تۆڕەکەدا بجوڵێت.
• بەرزکردنەوەی ئیمتیازات (ئیختیاری): ئەگەر لەگەڵ ئیستغلالکردنی پەرەپێدانی ئیمتیازاتی ناوخۆیی لاوەکی تێکەڵ بکرێت، هێرشبەر دەتوانێت لە دانیشتنێکی بەکارهێنەری ستانداردەوە بەرزبێتەوە بۆ دەستگەیشتن بە ئاستی SYSTEM.

ئەوەی ئەمە بە تایبەتی مەترسیدار دەکات، ئەو متمانەیە ناڕاستەوخۆیەیە کە بەکارهێنەران لە نۆتپاددا دەیکەن. بە پێچەوانەی فایلە جێبەجێکراوەکان، بەڵگەنامەکانی دەقی سادە بە دەگمەن لەلایەن کارمەندانی ئاگاداری ئاسایشەوە بە وردی دەکۆڵرێنەوە، ئەمەش وا دەکات گەیاندنی فایلەکان کە لە ڕووی ئەندازیاری کۆمەڵایەتییەوە کاریگەر بێت.

تێگەیشتنی سەرەکی: مەترسیدارترین لاوازییەکان هەمیشە لە بەرنامە ئاڵۆز و ڕووبەڕووی ئینتەرنێتدا نادۆزرێتەوە — زۆرجار لە ئامرازە متمانەپێکراو و ڕۆژانەکاندا دەژین کە ڕێکخراوەکان هەرگیز بە ڕووبەری هەڕەشەیان نەزانیوە. ویندۆز نۆتپاد نموونەیەکی کتێبی خوێندنە کە چۆن گریمانە میراتییەکان سەبارەت بە نەرمەکاڵا "سەلامەتەکان" دەرفەتی هێرشی مۆدێرن دروست دەکەن.

مەترسییە بەراوردکارییەکان لە سەرانسەری ژینگە جیاوازەکانی ویندۆزدا چین؟

توندی ئەم لاوازییە بەپێی ژینگەی ویندۆز، ڕێکخستنی ئیمتیازاتی بەکارهێنەر و دۆخی بەڕێوەبردنی پاچ دەگۆڕێت. ژینگەکانی کۆمپانیا کە ویندۆز ١١ بەکاردەهێنن بە نوێترین نوێکارییە کەڵەکەبووەکان و مایکرۆسۆفت دیفێندەر کە لە دۆخی بلۆکدا ڕێکخراوە، ڕووبەڕووی بەرکەوتنی بەرچاو کەم دەبێتەوە بە بەراورد بەو ڕێکخراوانەی کە نموونەی کۆنتر و بێ پاچکراوی ویندۆز ١٠ یان ویندۆز سێرڤەر بەکاردەهێنن.

لە ویندۆز ١١دا، مایکرۆسۆفت نۆتپادی بە پاکەتکردنی بەرنامەی مۆدێرن دروستکردەوە، وەک بەرنامەیەکی مایکرۆسۆفت ستۆری ساندبۆکس لەگەڵ دابڕانی AppContainer لە هەندێک ڕێکخستندا بەڕێوەیبرد. ئەم گۆڕانکارییە تەلارسازییە کەمکردنەوەیەکی مانادار دابین دەکات — تەنانەت ئەگەر RCE بەدەست بهێنرێت، پێگەی هێرشبەرەکە بەهۆی سنووری AppContainerەوە سنووردار دەکرێت. بەڵام ئەم ساندبۆکسە بە شێوەیەکی گشتگیر لە سەرانسەری هەموو ڕێکخستنەکانی ویندۆز ١١دا جێبەجێ ناکرێت و ژینگەکانی ویندۆز ١٠ بە شێوازی پێشوەختە هیچ پاراستنێکی لەو جۆرە وەرناگرن.

ئەو ڕێکخراوانەی کە نوێکارییە ئۆتۆماتیکیەکانی ویندۆزیان لەکارخستووە — ڕێکخستنێکی باوی سەرسوڕهێنەرە لەو ژینگانەی کە نەرمەکاڵا میراتییەکان بەکاردەهێنن — زۆر دوای بڵاوکردنەوەی پاچەکانی مایکرۆسۆفت بە ئاشکرا دەمێننەوە. مەترسییەکە لەو ژینگانەدا زۆر دەبێت کە بەکارهێنەران بە شێوەیەکی ڕۆتینی بە ئیمتیازاتی بەڕێوەبەری ناوخۆیی کاردەکەن، ڕێکخستنێک کە بنەمای کەمترین ئیمتیاز پێشێل دەکات بەڵام بە شێوەیەکی بەرفراوان لە بزنسە بچووک و ناوەندەکاندا بەردەوام دەبێت.

چ هەنگاوێکی دەستبەجێ پێویستە بزنسەکان بگرنەبەر بۆ کەمکردنەوەی ئەم لاوازییە؟

کەمکردنەوەی کاریگەر پێویستی بە ڕێبازێکی چیندار هەیە کە هەردوو لاوازی دەستبەجێ و بۆشاییەکانی دۆخی ئەمنی بنەڕەتی کە ئیستغلالکردن دەکاتە مەمکین، چارەسەر بکات:

1. دەستبەجێ پاچەکان جێبەجێ بکە: دڵنیابە لە هەموو سیستەمەکانی ویندۆز کە نوێترین نوێکارییە ئاسایشییە کەڵەکەبووەکانیان دامەزراوە. ئەو خاڵە کۆتاییانە لە پێشینە دابنێ کە لەلایەن کارمەندانی مامەڵەکردن لەگەڵ پەیوەندییە دەرەکییەکان و فایلەکاندا بەکاردەهێنرێن.
2. ڕێکخستنەکانی پەیوەندی پەڕگە وردبینی بکە: پێداچوونەوە بکە و سنووردار بکە کە کام بەرنامە وەک مامەڵەکاری پێشوەختە بۆ پەڕگەکانی .txt و .log لە سەرانسەری کۆمپانیاکەدا دانراوە، بە تایبەتی لەسەر خاڵە کۆتاییە بەها بەرزەکان.
3. کەمترین ئیمتیاز جێبەجێ بکە: مافەکانی بەڕێوەبەری ناوخۆیی لە ئەژمێری بەکارهێنەری ستاندارد لاببە. تەنانەت ئەگەر RCE بەدەست بهێنرێت، ئیمتیازاتی بەکارهێنەری سنووردار کاریگەری هێرشبەر بە شێوەیەکی بەرچاو کەمدەکاتەوە.
4. دیاریکردنی پێشکەوتووی دۆزینەوەی خاڵی کۆتایی: چارەسەرەکانی دۆزینەوەی خاڵی کۆتایی و وەڵامدانەوە (EDR) ڕێکبخە بۆ چاودێریکردنی هەڵسوکەوتی پرۆسەی Notepad، ئاڵاکردنی دروستکردنی پرۆسەی منداڵی نائاسایی یان پەیوەندییەکانی تۆڕ.
5. ڕاهێنانی هۆشیاری بەکارهێنەر: کارمەندان پەروەردە بکە کە تەنانەت فایلە دەقی سادەش دەتوانرێت چەکدار بکرێت، ئەمەش گومانێکی تەندروست بەرامبەر بە فایلە داواکراوەکان بەهێز دەکات بەبێ گوێدانە درێژکردنەوە.

چۆن پلاتفۆرمە بازرگانییە مۆدێرنەکان دەتوانن یارمەتیدەر بن لە کەمکردنەوەی ڕووی هێرشە گشتییەکانتان؟

لاوازییەکانی وەک Windows Notepad RCE جەخت لەسەر ڕاستییەکی قووڵتر دەکەنەوە: ئامرازی پارچەپارچە و میراتی مەترسی ئاسایشی پارچەپارچە دروست دەکات. هەر بەرنامەیەکی زیادەی سەر مێز کە لەسەر وێستگەی کاری کارمەندان کاردەکات ڤێکتەرێکی پۆتانسێلە. ئەو ڕێکخراوانەی کە کارەکانی بازرگانی لەسەر پلاتفۆرمە مۆدێرن و ڕەسەنەکانی هەور چەسپێنن، پشتبەستنیان بە بەرنامەکانی ویندۆز کە لە ناوخۆدا دامەزراون کەم دەکەنەوە — و بە شێوەیەکی مانادار ڕووی هێرشەکانیان لە پرۆسەکەدا بچووک دەکەنەوە.

پلاتفۆرمەکانی وەک Mewayz، سیستەمێکی کارپێکردنی بازرگانی گشتگیرە لە 207 مۆدیولدا کە زیاتر لە 138,000 بەکارهێنەر متمانەیان پێدەکات، تیمەکان دەتوانن CRM، ڕەوتی کاری پڕۆژە، کارەکانی بازرگانی ئەلیکترۆنی، بۆری ناوەڕۆک و پەیوەندییەکانی کڕیار بە تەواوی لە ڕێگەی... ژینگەیەکی پارێزراو و لەسەر بنەمای وێبگەڕ. کاتێک کە ئەرکە سەرەکییەکانی بازرگانی لە ژێرخانی هەوری ڕەقبوودا دەژین نەک بەرنامەکانی ویندۆز کە لە ناوخۆدا دامەزراون، مەترسییەکانی لاوازییەکانی وەک Notepad RCE بە شێوەیەکی بەرچاو کەم دەبێتەوە بۆ کارەکانی ڕۆژانە.

پرسیارە زۆرەکان

ئایا Windows Notepad هێشتا لاوازە ئەگەر Windows Defenderم چالاک کردبێت؟

Windows Defender پارێزگارییەکی مانادار لە بەرامبەر واژۆی ئیستغلالکردنی ناسراودا دابین دەکات، بەڵام جێگرەوەی پاچکردن نییە. ئەگەر لاوازییەکە ڕۆژی سفر بێت یان کۆدی توێکڵی تەمومژاوی بەکاربهێنێت کە هێشتا لەلایەن واژۆکانی بەرگریکارەوە دەستنیشان نەکراوە، ڕەنگە پاراستنی خاڵی کۆتایی بە تەنیا ڕێگری لە ئیستغلالکردن نەکات. هەمیشە یەکەمایەتی بدە بە جێبەجێکردنی پەچەی ئاسایشی مایکرۆسۆفت وەک کەمکردنەوەی سەرەکی، لەگەڵ دیفێندەر کە وەک چینێکی بەرگری تەواوکەر کاردەکات.

ئایا ئەم لاوازییە کاریگەری لەسەر هەموو وەشانی ویندۆز هەیە؟

بەرکەوتنی تایبەت بەپێی وەشانی ویندۆز و ئاستی پاچ دەگۆڕێت. ژینگەکانی ویندۆز ١٠ و ویندۆز سێرڤەر بەبێ نوێکارییە کەڵەکەبووەکانی ئەم دواییە مەترسی زیاتریان لەسەرە. ویندۆز ١١ لەگەڵ AppContainer-isolated Notepad هەندێک کەمکردنەوەی تەلارسازی هەیە، هەرچەندە ئەمانە بە شێوەیەکی گشتگیر جێبەجێ ناکرێن. دامەزراندنەکانی Server Core کە Notepad لە ڕێکخستنی پێشوەختەیاندا نییە، بەرکەوتنیان کەمکردووەتەوە. هەمیشە ڕێنمایی نوێکردنەوەی ئاسایشی مایکرۆسۆفت بپشکنە بۆ کارپێکردنی CVE تایبەت بە وەشانی.

چۆن بزانم سیستەمەکەم پێشتر لە ڕێگەی ئەم لاوازییەوە مەترسی لەسەر کراوە؟

نیشاندەرەکانی سازشکردن بریتین لە پرۆسەی منداڵی چاوەڕواننەکراو کە لەلایەن notepad.exeەوە هاتۆتە ئاراوە، پەیوەندی تۆڕی دەرچووی نائاسایی لە پرۆسەی Notepad، ئەرکە نوێیە بەرنامەبۆداڕێژراوەکان یان کلیلی بەڕێوەبردنی تۆمار کە لە دەوروبەری کاتی کردنەوەی فایلێکی گوماناویدا دروستکراون، و چالاکیی نائاسایی ئەژمێری بەکارهێنەر دوای ڕووداوێکی کردنەوەی بەڵگەنامە. پێداچوونەوە بە لۆگەکانی ڕووداوەکانی ویندۆز بکە، بە تایبەتی لۆگەکانی ئاسایش و بەرنامە، و ئاماژەکردن بە تەلەمێتری EDR ئەگەر بەردەست بێت.

مانەوە لە پێش لاوازییەکانەوە پێویستی بە هەم وریایی و هەم ژێرخانی کارکردنی دروست هەیە. Mewayz پلاتفۆرمێکی پارێزراو و مۆدێرن دەدات بە بزنسەکەت بۆ چەسپاندنی کارەکان و کەمکردنەوەی پشتبەستن بە ئامرازە میراتییەکانی سەر مێز — تەنها لە 19$/مانگەوە دەستپێدەکات. Mewayz لە app.mewayz.comدا بگەڕێ و بزانە چۆن 138,000+ بەکارهێنەرن دروستکردنی کارەکانی بازرگانی سەلامەتتر و کاراتر لەمڕۆدا.