Whakaraeraetanga Whakaraeraetanga Whakaraeraetanga Waehere Mamao Windows Notepad App

Kua kitea he whakaraeraetanga whakaraeraetanga o te Windows Notepad App Remote Code Execution (RCE), ka taea e te hunga whakaeke ki te whakahaere i nga waehere noa ki runga i nga punaha kua pa mai ma te tinihanga i nga kaiwhakamahi ki te whakatuwhera i tetahi konae i hangaia motuhake. Ko te mohio ki te mahi o tenei whakaraerae — me pehea te tiaki i to hanganga pakihi — he mea nui mo nga whakahaere e whakahaere ana i te whenua whakatuma o enei ra.

He aha te Whakaraeraetanga Whakaraeraetanga Waehere Mamao Pukatuhi Matapihi?

Ko Windows Notepad, kua roa nei e kiia ana he etita kupu kore kino, he korepu noa e mau ana ki nga momo putanga katoa o Microsoft Windows, he mea ngawari rawa ki te pupuri i nga hapa haumarutanga. Kua kitea te hee tena whakaaro. Ko te whakaraeraetanga Whakamahi Waehere Mamao Windows Notepad App e whakamahi ana i nga ngoikoretanga i roto i te ahua o te Notepad ki te poroporo i etahi whakatakotoranga konae me te whakahaere i te tohatoha mahara i te wa e whakaputa ana i nga tuhinga tuhinga.

Ko te tikanga, ko tenei momo whakaraeraetanga hete puhera puhera, he koha pirau mahara ranei i puta i te wa e tukatuka ana a Notepad i tetahi konae hanga kino. Ina whakatuwheratia e te kaiwhakamahi te tuhinga i hangaia — he maha nga wa ka hunahia he .txt he konae rangitaki ranei — ka mahia te anga anga o te kaitukino i roto i te horopaki o te huihuinga o te kaiwhakamahi o naianei. Na te mea ka haere a Notepad me nga whakaaetanga a te kaiwhakamahi kua uru mai, ka taea e te kaitawhai te mana katoa o te mana uru o taua kaute, tae atu ki te uru panui/tuhi ki nga konae tairongo me nga rauemi whatunga.

He maha nga tohutohu haumaru e pa ana ki te Notepad i roto i nga tau tata nei i roto i ana huringa Patch Tuesday, me nga whakaraeraetanga kua tohua i raro i nga CVE e pa ana Windows 10, Windows 11, me nga putanga Windows Server. He rite tonu te tikanga: ko nga rahunga arorau poroporoaki ka waihanga i nga tikanga ka taea te karo i nga whakamarumaru mahara paerewa.

Me pehea te Mahi a te Whakataunga Vector i roto i nga Whakaaturanga Ao-Tuturu?

Ma te mohio ki te mekameka whakaeke ka awhina nga whakahaere ki te hanga parepare whai hua ake. E whai ana te tauari whakangao i tetahi raupapa matapae:

• Tukunga: Ka mahia e te kaitukino he konae kino ka tohatoha ma te imeera hītinihanga, hononga tango kino, puku whatunga tiritahi, ratonga rokiroki kapua kua taupatupatuhia.
• Kei te mahi: Ka paato-ruatia te konae e te patunga, ka tuwhera i te Pukatuhi ma te taunoa na nga tautuhinga hononga kōnae Windows mo .txt, .log, me nga toronga e pa ana.
• Whakamahinga mahara: Ka tutaki te miihini poroporo a Notepad ki nga raraunga kua hee te hanga, ka puta he puranga, he puranga puhaketanga ranei e tuhirua ana i nga tohu tohu mahara tino nui me nga uara mana-whakaeke.
• Whakamahinga Waehere Anga: Ka tukuna ano te rere mana ki te utu utu, ka taea te tango i etahi atu malware, ka mau tonu, ka tango raraunga, ka neke whakamuri ranei puta noa i te whatunga.
• Whakanuia te mana (he kowhiringa): Mena ka honoa me te mahi whakanuinga mana motuhake tuarua, ka taea e te kaitukino te piki mai i te waahi kaiwhakamahi paerewa ki te urunga taumata-SYSTEM.

Ko te mea tino kino tenei ko te tuunga o nga kaiwhakamahi whakawhirinaki ki te Notepad. Kaore i rite ki nga konae ka taea te whakahaere, he iti noa te tirotiro i nga tuhinga tuhinga noa e nga kaimahi e aro nui ana ki te haumarutanga, na te mea ka tino whai hua te tukunga o nga konae a-iwi.

Maramatanga Matua: Ko nga whakaraeraetanga tino kino e kore e kitea i nga wa katoa i roto i nga tono uaua, e anga ana ki te ipurangi — he maha tonu te noho ki roto i nga taputapu whirinaki, o ia ra, kaore ano nga whakahaere i whakaaro he mata whakatuma. He tauira pukapuka a Windows Notepad mo te hanga o nga whakaaro tuku iho mo te rorohiko "haumaru" i nga huarahi whakaeke hou.

He aha nga raruraru whakatairite puta noa i nga taiao Matapihi rereke?

He rereke te kaha o tenei whakaraeraetanga i runga i te taiao Windows, te whirihoranga mana kaiwhakamahi, me te tuunga whakahaere papaki. Ko nga taiao hinonga e rere ana Windows 11 me nga whakahōutanga whakahiato hou me te Kaiwawao a Microsoft kua whirihorahia i roto i te aratau paraka ka tino heke te rongo ki nga whakahaere tawhito ake, kaore ano kia papaki Windows 10, Windows Server ranei.

Kei te Windows 11, i hanga ano e Microsoft te Pukatuhi me te putunga tono hou, e whakahaere ana hei tono mo te Toa Microsoft pouaka kirikiri me te wehe i te AppContainer i etahi whirihoranga. Ko tenei huringa hoahoanga he tino whakaiti - ahakoa ka tutuki te RCE, ka herea te turanga waewae o te kaitukino e te rohenga AppContainer. Heoi, karekau tenei pouaka kirikiri e whakamahia puta noa i te katoa Windows 11 whirihoranga, me te Windows 10 karekau he whakamarutanga pera i nga taiao.

Ko nga whakahaere i mono i nga Whakahoutanga Matapihi aunoa — he whirihoranga ohorere noa i roto i nga taiao e whakahaere ana i nga rorohiko tuku iho — ka noho kitea i muri i te tukunga a Microsoft i nga papanga. Ka nui haere te moreatanga ki nga taiao e mahi ana nga kaiwhakamahi me nga mana whakahaere o te rohe, he whirihoranga e takahi ana i te kaupapa o te mana iti engari ka mau tonu i roto i nga pakihi iti me te rahi.

He aha nga huarahi e tika ana kia mahia e nga pakihi ki te whakaiti i tenei whakaraeraetanga?

Ko te whakaraeraetanga whai hua me whai huarahi paparanga e aro ana ki nga whakaraeraetanga tata me nga aputa o te noho haumarutanga e taea ai te whakamahi:

1. Hoatu nga papaki inamata: Me whakarite kei nga punaha Windows katoa nga whakahoutanga haumarutanga whakahiato hou kua whakauruhia. Whakaritehia nga waahanga mutunga e whakamahia ana e nga kaimahi e whakahaere ana i nga korero me nga konae o waho.
2. Tautuhi i nga tautuhinga hononga o nga konae: Te arotake me te aukati i nga tono kua tautuhia hei kaikawe taunoa mo nga kōnae .txt me .log puta noa i te hinonga, ina koa ki nga waahi mutunga utu nui.
3. Whakauhia te mana iti rawa: Tangohia nga mana kaiwhakahaere rohe mai i nga kaute kaiwhakamahi paerewa. Ahakoa kua tutuki te RCE, ko nga mana kaiwhakamahi iti ka tino whakaiti i te paanga o te hunga whakaeke.
4. Hoatuhia te rapunga pito mutunga: Whirihorahia nga otinga rapunga pito mutunga me te whakautu (EDR) ki te aro turuki i te whanonga o te Notepad, te tohu i te hanga tukanga tamaiti rereke, i nga hononga whatunga ranei.
5. Whakangungu mohio ki nga kaiwhakamahi: Whakaakohia nga kaimahi ahakoa ko nga konae tuhinga-maamaa ka taea te patu, hei whakakaha i te ngakau pohehe ki nga konae kore i tono ahakoa te toronga.

Me pehea e taea ai e nga Papahanga Pakihi o Naianei te awhina i te whakaheke i to mata whakaeke katoa?

Ko nga whakaraerae penei i te Windows Notepad RCE e whakaatu ana i te pono hohonu ake: ko nga taputapu taonga tuku iho ka hanga he morearea haumarutanga. Ko nga tono papamahi taapiri katoa e rere ana i runga i nga teihana mahi a nga kaimahi he vector pea. Ko nga whakahaere e whakakotahi ana i nga mahi pakihi ki runga i nga papaaho hou, kapua-maori ka whakaiti i to raatau whakawhirinaki ki nga tono Windows kua whakauruhia ki te rohe - me te tino whakaheke i to raatau whakaeke i roto i te mahi.

Ko nga papaaho penei i Mewayz, he punaha whakahaere pakihi 207-waewae e whakawhirinakihia ana e nga kaiwhakamahi neke atu i te 138,000, ka taea e nga roopu te whakahaere CRM, nga rerenga mahi kaupapa, nga mahi-e-hokohoko, te paipa ihirangi i runga i te katoa o nga korero, me te taiao-a-rorohiko. I te wa e noho ana nga mahi pakihi matua i roto i nga hanganga kapua whakapakeke engari i nga tono Windows kua whakauruhia ki te rohe, ka tino heke te tupono ka puta mai i nga whakaraerae penei i te Notepad RCE mo nga mahi o ia ra.

Patai Auau

Kei te whakaraerae tonu a Windows Notepad mena kua whakahohea e ahau a Windows Defender?

Ka whakarato a Windows Defender i te whakamarutanga whai kiko ki nga hainatanga e mohiotia ana, engari ehara i te mea hei whakakapi mo te papaki. Mena he kore-ra te whakaraeraetanga, kei te whakamahi ranei i te maataki anga kare ano kia kitea e nga hainatanga a Defender, karekau pea te whakamarumaru i te pito mutunga anake e aukati i te mahi. Whakaritea i nga wa katoa ki te tono i nga papanga haumarutanga a Microsoft hei whakamaarama tuatahi, me te Kaiwawao hei paparanga arai taapiri.

Ka pa tenei whakaraerae ki nga putanga katoa o Windows?

He rereke te whakaaturanga motuhake i runga i te putanga Windows me te taumata papaki. Ko nga taiao Windows 10 me te Windows Server kaore he whakahōutanga whakahiato o naianei ka nui ake te tupono. Windows 11 me te AppContainer-isolated Notepad kei a ia etahi whakamaaramatanga hoahoanga, ahakoa kaore enei e whakamahia mo te katoa. Ko nga whakaurunga Matua o te Tūmau kaore i te whakauru i te Pukatuhi ki roto i o raatau whirihoranga taunoa kua heke te rongo. Takina i nga wa katoa te Aratohu Whakahou Haumarutanga a Microsoft mo te whakamahi CVE motuhake.

Me pehea taku mohio mehemea kua taupatupatuhia taku punaha na tenei whakaraeraetanga?

Ko nga tohu o te taupatupatu ko nga tukanga tamaiti ohorere i puta mai e notepad.exe, nga hononga whatunga ki waho mai i te tukanga Notepad, nga mahi hou kua whakaritea, nga taviri whakahaere rehita ranei i hangaia i te wa i whakatuwherahia ai te konae whakapae, me nga mahi keehe o te kaute kaiwhakamahi whai muri i tetahi huihuinga whakatuwhera tuhinga. Arotakehia nga Rangitaki Takahanga Windows, ina koa nga raarangi Haumarutanga me te Taupānga, me te tohutoro whakawhiti me te waea waea EDR mena kei te waatea.

Ko te noho i mua i nga whakaraeraetanga me noho mataara me nga hanganga whakahaere tika. Ka hoatu e Mewayz ki to pakihi he turanga haumaru, hou hou ki te whakakotahi i nga mahi me te whakaiti i te whakawhirinaki ki nga taputapu papamahi tuku iho — timata mai i te $19/marama noa. Tirotiro a Mewayz i app.mewayz.com ka kite he pehea te pai ake o te mahi 138, nga kaiwhakamahi i tenei ra.