Windows Notepad App Remote Mmebi Mmebi

Achọpụtala adịghị ike Windows Notepad App Remote Code Execution (RCE), na-enye ndị na-awakpo ohere ime koodu aka ike na sistemụ emetụtara naanị site n'ịghọgbu ndị ọrụ imepe faịlụ emebere nke ọma. Ịghọta ka adịghị ike a si arụ ọrụ - yana otu esi echekwa akụrụngwa azụmahịa gị - dị mkpa maka ụlọ ọrụ ọ bụla na-arụ ọrụ na mpaghara egwu nke taa.

Gịnị kpọmkwem bụ Windows Notepad Remote Code vulnerability?

Windows Notepad, nke a na-ewere ogologo oge dị ka onye na-adịghị emerụ ahụ, onye na-edezi ederede ọkpụkpụ efu jikọtara ya na ụdị Microsoft Windows ọ bụla, n'akụkọ ihe mere eme ewerela dị ka ihe dị mfe iburu nnukwu ntụpọ nchekwa. Echiche ahụ egosila na ezighi ezi. Ngwa Windows Notepad Remote Execution adịghị ike na-erigbu adịghị ike n'ime ka Notepad si akọwapụta ụfọdụ ụdị faịlụ na ijikwa oke ebe nchekwa n'oge a na-enye ọdịnaya ederede.

N'isi ya, klaasị nke adịghị ike na-agụnyekarị oke njupụta ma ọ bụ ntụpọ nrụrụ ebe nchekwakpalitere mgbe Notepad na-ahazi faịlụ ahaziri nke ọma. Mgbe onye ọrụ mepere akwụkwọ emepụtara - a na-egosipụtakarị dị ka .txt na-adịghị emerụ ahụ ma ọ bụ faịlụ ndekọ - koodu mkpuchi onye mwakpo na-eme n'ọnọdụ nke nnọkọ onye ọrụ ugbu a. N'ihi na Notepad na-eji ikike nke onye abanyela na-arụ ọrụ, onye na-awakpo nwere ike nweta njikwa zuru oke nke ikike ịnweta akaụntụ ahụ, gụnyere ohere ịgụ/dee faịlụ nwere mmetụta na akụrụngwa netwọkụ.

Microsoft ekwupụtala ọtụtụ ndụmọdụ nchekwa metụtara Notepad n'afọ ndị na-adịbeghị anya site na okirikiri Patch Tuesday ya, yana ọghọm dị n'okpuru CVE nke na-emetụta Windows 10, Windows 11, na mbipụta Windows Server. Usoro a na-agbanwe agbanwe: ntule ọdịda mgbagha na-emepụta ọnọdụ nrigbu nke na-agafe nchekwa nchekwa nchekwa ọkọlọtọ.

Olee ka Vector Attack si arụ ọrụ na ọnọdụ ụwa n'ezie?

Ịghọta ụdọ ọgụ na-enyere òtù dị iche iche aka iwulite nchekwa dị mma karị. Otu ọnọdụ nrigbu a na-ahụkarị na-eso usoro a ga-ebu amụma:

• Nnyefe: Onye mwakpo ahụ na-arụpụta faịlụ ọjọọ wee kesaa ya site na email phishing, njikọ nbudata ọjọọ, draịva netwọkụ nkekọrịta, ma ọ bụ ọrụ nchekwa igwe ojii mebiri emebi.
• Execution trigger: Onye a tara ahụhụ na-pịa faịlụ ahụ ugboro abụọ, nke ga-emepe na Notepad site na ndabara n'ihi ntọala njikọ faịlụ Windows maka .txt, .log na ndọtị ndị metụtara ya.
• erigbu ebe nchekwa: Injin ntugharị notepad na-ezute data ahụ emejọrọ, na-eme ka mkpọkọ ma ọ bụ oke njupụta nke na-eji ụkpụrụ ndị onye mwakpo na-achịkwa.
• Mmechapụ Shellcode: A na-atụgharịgharị nrịba njikwa gaa na ụgwọ agbakwunyere, nke nwere ike budata malware agbakwunyere, guzobe nnọgidesi ike, mebie data, ma ọ bụ gaa n'akụkụ gafee netwọk ahụ.
• Nkwalite ihe ùgwù (nhọrọ): Ọ bụrụ na ejikọta ya na ihe ùgwù ime obodo nke abụọ, onye mwakpo ahụ nwere ike ibuli elu site na nnọkọ onye ọrụ gaa na ịnweta ọkwa SYSTEM.

Ihe na-eme ka nke a dị ize ndụ karịsịa bụ ntụkwasị obi zuru ezu ndị ọrụ na-etinye na Notepad. N'adịghị ka faịlụ executable, ndị ọrụ na-eche nche anaghị enyocha akwụkwọ ederede dị larịị, na-eme ka ịnyefe faịlụ ndị ọrụ mmekọrịta ọha na eze dị irè nke ukwuu.

Key Insight: Ọ bụghị mgbe niile ka a na-ahụ adịghị ike kachasị dị ize ndụ na ngwa dị mgbagwoju anya, na-eche ịntanetị ihu - ha na-ebikarị na ngwaọrụ ndị a tụkwasịrị obi, kwa ụbọchị nke ndị otu na-echetụbeghị echiche dị ka ihe iyi egwu. Windows Notepad bụ ihe atụ akwụkwọ ọgụgụ nke ka echiche nketa gbasara sọftụwia “dịkwa mma” si emepụta ohere ọgụ ọgbara ọhụrụ.

Gịnị bụ ihe ize ndụ atụnyere gburugburu Windows dị iche iche?

Mmetụta nke adịghị ike a dịgasị iche dabere na gburugburu Windows, nhazi ihe ùgwù onye ọrụ, yana ọnọdụ njikwa mkpọchi. Gburugburu ụlọ ọrụ na-agba ọsọ Windows 11 nwere mmelite mkpokọta kachasị ọhụrụ yana Microsoft Defender ahaziri na ọnọdụ mgbochi ihu belatara mkpughe nke ukwuu ma e jiri ya tụnyere otu ndị na-eme agadi, enweghị ike ime Windows 10 ma ọ bụ ọnọdụ Windows Server.

Na Windows 11, Microsoft jiri nkwakọ ngwa ọgbara ọhụrụ wughachi Notepad, na-arụ ya dị ka ngwa Ụlọ Ahịa Microsoft nwere ájá nwere ikewapụ AppContainer na nhazi ụfọdụ. Mgbanwe ụkpụrụ ụlọ a na-enye mbelata bara uru - ọ bụrụgodị na enwetara RCE, ókèala AppContainer na-amachibido ebe onye mwakpo ahụ nọ. Agbanyeghị, anaghị etinye igbe igbe a n'ofe niile Windows 11 nhazi, yana Windows 10 gburugburu anaghị enweta nchekwa dị otú ahụ na ndabara.

Ndị otu nwere nkwarụ Windows Mmelite akpaka - nhazi dị ịtụnanya na gburugburu ebe na-arụ sọftụwia nketa - ka na-ekpughere ogologo oge ka Microsoft wepụtachara patches. Ihe ize ndụ ahụ na-abawanye na gburugburu ebe ndị ọrụ na-eji ikike nchịkwa mpaghara na-arụ ọrụ oge niile, nhazi nke na-emebi ụkpụrụ nke obere ihe ùgwù mana ọ na-aga n'ihu na obere azụmahịa na etiti.

Kedu ihe ozugbo ndị azụmaahịa kwesịrị ime iji belata adịghị ike a?

Mbelata nke ọma chọrọ usoro dị larịị nke na-eleba anya ma adịghị ike ozugbo yana oghere nchekwa dị n'okpuru na-eme ka nrigbu nwere ike:

1. Tinye patches ozugbo: Gbaa mbọ hụ na sistemụ Windows niile etinyere mmelite nchekwa kacha ọhụrụ. Wepụta njedebe njedebe nke ndị ọrụ na-ejizi ozi na faịlụ dị na mpụga.
2. Ntọala mkpakọrịta faịlụ: Nyochaa ma machibido ngwa ndị edobere dị ka ndị na-ejizi ndabara maka faịlụ .txt na .log faịlụ n'ofe ụlọ ọrụ, ọkachasị na njedebe dị elu.
3. Manye ikike kacha nta: Wepu ikike onye nchịkwa mpaghara na akaụntụ onye ọrụ ọkọlọtọ. Ọbụlagodi na enwetara RCE, oke ikike onye ọrụ na-ebelata mmetụta ndị mwakpo.
4. Wepụta nchọpụta njedebe dị elu: Hazie nchọpụta njedebe na nzaghachi (EDR) iji nyochaa omume usoro Notepad, na-egosi mmepụta usoro ụmụaka na-adịghị ahụkebe ma ọ bụ njikọ netwọk.
5. Ọzụzụ mmata nke onye ọrụ: Kụziere ndị ọrụ na ọbụna faịlụ ederede doro anya nwere ike iji ngwa agha, na-eme ka enweghị obi abụọ dị mma na faịlụ ndị a na-arịọghị arịrịọ n'agbanyeghị ndọtị.

Kedu ka usoro azụmaahịa ọgbara ọhụrụ nwere ike isi nyere aka belata elu ọgụ gị niile?

Ọdịmma dị ka Windows Notepad RCE na-emesi eziokwu miri emi ike: nkewa nkewa, ngwa ihe nketa na-emepụta ihe egwu nchekwa gbawara agbawa. Ngwa desktọpụ ọ bụla na-arụ ọrụ na ọdụ ndị ọrụ bụ vector nwere ike ime. Otu dị iche iche na-ejikọta ọrụ azụmahịa na usoro ọgbara ọhụrụ, igwe ojii na-ebelata ịdabere na ngwa Windows arụnyere na mpaghara - ma na-ebelata mbuso agha ha na usoro a.

Platform dị ka Mewayz, sistemụ azụmahịa 207-module zuru oke nke ndị ọrụ 138,000 tụkwasịrị obi, na-enyere ndị otu aka ijikwa CRM, ọrụ oru ngo, e-azụmahịa, arụmọrụ nke ndị ahịa na-arụ ọrụ, usoro ihe nchọgharị, na gburugburu ebe obibi. Mgbe isi ọrụ azụmahịa na-ebi na akụrụngwa igwe ojii siri ike karịa ngwa Windows arụnyere na mpaghara, ihe egwu dị na adịghị ike dị ka Notepad RCE na-ebelata nke ukwuu maka ịrụ ọrụ kwa ụbọchị.

Ajụjụ a na-ajụkarị

Windows Notepad ka dịkwa mfe ma ọ bụrụ na agbanyere m Windows Defender?

Windows Defender na-enye nchebe bara uru megide mbinye aka nrigbu amaara, mana ọ bụghị ihe ngbanwe maka patching. Ọ bụrụ na adịghị ike ahụ bụ ụbọchị efu ma ọ bụ na-eji koodu mkpuchi kpuchie nke mbinye aka Defender achọpụtabeghị, nchebe njedebe naanị nwere ike ọ gaghị egbochi nrigbu. Na-ebute ụzọ mgbe niile itinye ihe nkpuchi nchekwa Microsoft dị ka mbelata bụ isi, ebe Onye na-agbachitere na-eje ozi dị ka akwa nchekwa nkwado.

Ihe ọghọm a ọ na-emetụta ụdịdị Windows niile?

Mkpughe a kapịrị ọnụ na-adịgasị iche site na ụdị Windows na ọkwa patch. Windows 10 na gburugburu Windows Server na-enweghị mmelite mkpokọta na-adịbeghị anya nọ n'ihe egwu dị elu. Windows 11 nwere Notepad dịpụrụ adịpụ nke AppContainer nwere ụfọdụ mbelata ụkpụrụ ụlọ, n'agbanyeghị na etinyeghị ihe ndị a n'ụwa niile. Nrụnye isi ihe nkesa na-agụnyeghị Notepad na nhazi ndabere ha belatara mkpughe. Lelee ntuziaka Nwelite Nchekwa Microsoft mgbe niile maka ngwa CVE akọwapụtara nke ọma.

Kedụ ka m ga-esi mara ma e mebiela sistemu m site na adịghị ike a?

Ngosipụta nkwekọrịta gụnyere usoro ụmụaka a na-atụghị anya ya kpalitere site na notepad.exe, njikọ netwọkụ na-apụ apụ na-adịghị ahụkebe site na usoro Notepad, ọrụ akwadoro ọhụrụ ma ọ bụ igodo ịgba ọsọ ndekọ nke emebere n'oge emepere faịlụ enyo enyo, yana mmemme akaụntụ njirimara na-esochi mmemme mmeghe akwụkwọ. Nyochaa ndekọ ihe omume Windows, karịsịa ndekọ nchekwa na ngwa, yana ntinye aka na telemetry EDR ma ọ bụrụ na ọ dị.

Ịnọgide na-aga n'ihu adịghị ike chọrọ ma ịmụrụ anya yana akụrụngwa arụ ọrụ ziri ezi. Mewayz na-enye azụmahịa gị nchekwa nchekwa, ikpo okwu ọgbara ọhụrụ iji mekwaa arụmọrụ wee belata ịdabere na ngwaọrụ desktọpụ nwere nketa - malite na naanị $19/ọnwa taa.