ዊንዶውስ ኖትፓድ ኣፕ ሪሞት ኮድ ምፍጻም ተቓላዕነት

| እዚ ተቓላዕነት ብኸመይ ከም ዝሰርሕ ምርዳእ — ከምኡ’ውን ትሕተ ቅርጺ ንግድኻ ብኸመይ ከም እትሕሉ — ንዝኾነ ኣብዚ ናይ ሎሚ ስግኣት መልክዓ ምድሪ ዝንቀሳቐስ ትካል ኣገዳሲ እዩ።

ብልክዕ ናይ ዊንዶውስ ኖትፓድ ሪሞት ኮድ ምፍጻም ተቓላዕነት እንታይ እዩ?

| እቲ ግምት ሓደገኛ ጌጋ ምዃኑ ተረጋጊጹ እዩ። እቲ ናይ ዊንዶውስ ኖትፓድ ኣፕ ሪሞት ኮድ ኤክስኩሽን ተቓላዕነት፡ ኖትፓድ ንገለ ቅርጽታት ፋይላት ብኸመይ ከም ዝትንትንን ኣብ እዋን ምቕራብ ትሕዝቶ ጽሑፍ ንዝግበር ምምቕራሕ መዘክር ብኸመይ ከም ዝሕዞን ንዘሎ ድኽመታት ይምዝምዝ።

ኣብ ሕመረቱ፡ እዚ ደርቢ ተቓላዕነት ብተለምዶ ኖትፓድ ብጐዳኢ ዝተሃንጸ ፋይል ክሰርሕ ከሎ ዝጅምር መዕቆሪ ምፍሳስ ወይ ናይ መዘክር ምብልሻው ጉድለት ዘጠቓልል እዩ። ሓደ ተጠቃሚ ነቲ ዝተሰርሐ ሰነድ ክኸፍቶ ከሎ — መብዛሕትኡ ግዜ ከም ዘይጎድእ .txt ወይ ሎግ ፋይል ተመሲሉ — ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ሸልኮድ ኣብ ትሕዝቶ ናይቲ ህሉው ተጠቃሚ ክፍለ ግዜ ይፍጸም። ኖትፓድ ብፍቓድ ናይቲ ዝኣተወ ተጠቃሚ ስለ ዝሰርሕ፡ ሓደ መጥቃዕቲ ዝፍጽም ሰብ፡ ነቲ ናይቲ ኣካውንት ናይ ምብጻሕ መሰል ምሉእ ምቁጽጻር ክረክብ ይኽእል እዩ፡ እዚ ድማ ናብ ተሃዋሲ ፋይላትን ጸጋታት መርበብን ናይ ምንባብ/ምጽሓፍ ምብጻሕ ሓዊሱ እዩ።

ማይክሮሶፍት ኣብ ዝሓለፈ ዓመታት ብመንገዲ ፓች ቱስደይ ዑደታቱ ኣቢሉ ንብዙሓት ምስ ኖትፓድ ዝተኣሳሰሩ ናይ ድሕነት ምኽርታት ኣልዒሉ እዩ፣ ኣብ ትሕቲ CVEs ዝተዘርዘሩ ተቓላዕነት ዘለዎም ኮይኖም ንሕታማት ዊንዶውስ 10፣ ዊንዶውስ 11ን ዊንዶውስ ሰርቨርን ዝጸሉ እዮም። እቲ ኣገባብ ቅኑዕ እዩ: ውድቀት ስነ-መጐት ምትንታን ንመደበኛ መከላኸሊታት ዝኽሪ ዝሓልፍ ዝምዝምዙ ኩነታት ይፈጥር።

እቲ መጥቃዕቲ ቬክተር ኣብ ሓቀኛ ዓለም ስናርዮታት ብኸመይ ይሰርሕ?

ሰንሰለት መጥቃዕቲ ምርዳእ ትካላት ዝያዳ ውጽኢታዊ ምክልኻል ንኽሃንጻ ይሕግዘን። ሓደ ልሙድ ናይ ምዝመዛ ስናርዮ ክትግምቶ ዝከኣል ቅደም ተኸተል ይኽተል፡

ዝብል ጽሑፍ ኣሎ።
• ምብጻሕ፡ እቲ መጥቃዕቲ ዝፍጽም ሰብ ጐዳኢ ፋይል ሰሪሑ ብፊሺንግ ኢመይል፡ ጐዳኢ ናይ ምውራድ መላግቦታት፡ ናይ ሓባር መርበብ ድራይቭ፡ ወይ ኣብ ሓደጋ ዝወደቐ ናይ ደበና መኽዘን ኣገልግሎታት ይዝርግሖ።
• መበገሲ ምፍጻም: እቲ ግዳይ ነቲ ፋይል ድርብ ጠውቕ፣ እዚ ድማ ብሰንኪ ቅጥዕታት ምትእስሳር ፋይል ዊንዶውስ ን.txt፣ .logን ተዛመድቲ መቐጸልታታትን ብነባሪ ኣብ ኖትፓድ ይኽፈት።
• ምምዝማዝ መዘክር፦ ሞተር ምትንታን ኖትፓድ ምስቲ ዝተበላሸወ ዳታ የጋጥም፣ እዚ ድማ ንኣገደስቲ መዘክር ጠቋሚታት ብመጥቃዕቲ ዝቆጻጸር ክብርታት ዝጽሕፍ ኵምራ ወይ ስታክ ምፍሳስ የስዕብ።
• ምፍጻም ሸልኮድ፡ ዋሕዚ ቁጽጽር ናብቲ ዝተሰረተ ጽዕነት ይቕየር፡ እዚ ድማ ተወሳኺ ማልዌር ከውርድ፡ ጽንዓት ክምስርት፡ ዳታ ከውጽእ፡ ወይ ድማ ብጎኒ ኣብ መላእ መርበብ ክግዕዝ ይኽእል።
• ምዕባይ ፍሉይ መሰል (ኣማራጺ)፦ ምስ ካልኣዊ ሎካል ምውሳኽ ፍሉይ መሰል ምዝመዛ እንተተደሚሩ፡ እቲ መጥቃዕቲ ዝፍጽም ካብ መደበኛ ናይ ተጠቃሚ ክፍለ ግዜ ናብ SYSTEM-ደረጃ ምብጻሕ ክብ ክብል ይኽእል።

ዝብል ጽሑፍ ኣሎ።

እዚ ብፍላይ ሓደገኛ ዝገብሮ፡ ተጠቀምቲ ኣብ ኖትፓድ ዝገብርዎ ስዉር እምነት እዩ። ዘይከምቶም ክፍጸሙ ዝኽእሉ ፋይላት፡ ንጹር ጽሑፍ ሰነዳት ሳሕቲ ብጸጥታ ዝነቕሑ ሰራሕተኛታት ይምርመሩ፡ እዚ ድማ ብማሕበራዊ ምህንድስና ዝተሰርሐ ኣወሃህባ ፋይላት ኣዝዩ ውጽኢታዊ ይገብሮ።

<ብሎክኮት> ዝብል ጽሑፍ ኣሎ።

ቁልፊ ርድኢት፦ እቶም ኣዝዮም ሓደገኛታት ተቓላዕነት ኩሉ ግዜ ኣብ ዝተሓላለኹን ንኢንተርነት ዝገጥሙን ኣፕሊኬሽናት ኣይርከቡን እዮም — መብዛሕትኡ ግዜ ኣብቶም ትካላት ከም ስግኣት ገጽ ቆጺሮም ዘይፈልጡ እሙናትን መዓልታዊን መሳርሒታት ይነብሩ። ዊንዶውስ ኖትፓድ ብዛዕባ "ውሑስ" ሶፍትዌር ዝግበር ውርሻዊ ግምታት ዘመናዊ ዕድላት መጥቃዕቲ ብኸመይ ከም ዝፈጥር ዘርኢ ኣብነት መጽሓፍ ትምህርቲ እዩ።

ዝብል ጽሑፍ ኣሎ።

ኣብ ዝተፈላለዩ ናይ ዊንዶውስ ከባቢታት ዘለዉ ንጽጽራዊ ሓደጋታት እንታይ እዮም?

ክብደት ናይዚ ተቓላዕነት ከከም ከባቢ ዊንዶውስ፡ ውቅር ፍሉይ መሰል ተጠቃሚን ኣቃውማ ምሕደራ ፓችን ይፈላለ እዩ። ዊንዶውስ 11 ምስ እዋናዊ ውህሉል ምዕባለታትን ኣብ ብሎክ ሞድ ዝተዋቕረ ማይክሮሶፍት ዲፈንደርን ዝጥቀሙ ናይ ትካላት ከባቢታት ምስቶም ዝኣረጉ፣ ዘይተዓረዩ ዊንዶውስ 10 ወይ ዊንዶውስ ሰርቨር ኢንስታንስ ዝሰርሑ ትካላት ክነጻጸሩ ከለዉ ብዓቢኡ ምጉዳል ምቅላዕ የጋጥሞም።

ኣብ ዊንዶውስ 11 ማይክሮሶፍት ንኖትፓድ ብዘመናዊ ኣፕሊኬሽን መዐሸጊ ዳግማይ ሃኒጹ፡ ከም ሳንድቦክስ ማይክሮሶፍት ስቶር ኣፕሊኬሽን ምስ AppContainer ተነጽሎ ኣብ ዝተወሰኑ ውቅርታት ኣካይዱ። እዚ ናይ ስነ ህንጻ ​​ለውጢ ትርጉም ዘለዎ ምቅላል ይህብ — ዋላ RCE እንተተረጋገጸ፡ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ብዶብ AppContainer ይድረት። ይኹን እምበር እዚ ሳንድቦክሲንግ ኣብ ኩሉ ውቅርታት ዊንዶውስ 11 ብኣድማሳዊ መንገዲ ኣይትግበርን እዩ፣ ከባቢታት ዊንዶውስ 10 ድማ ብነባሪ ከምዚ ዓይነት መከላኸሊ ኣይረኽቡን እዮም።

ኣውቶማቲክ ዊንዶውስ ኣፕዴትስ ዘሰናኸሉ ትካላት — ኣብ ውርሻዊ ሶፍትዌር ዝጥቀሙ ከባቢታት ብዘገርም መልክዑ ልሙድ ውቅር — ማይክሮሶፍት ፓች ምስ ኣውጽአ ነዊሕ ድሕሪ ምጽናሕ ይቃልዑ። እቲ ሓደጋ ኣብቲ ተጠቀምቲ ብስሩዕ ብናይ ከባቢ ኣመሓዳሪ ፍሉይ መሰላት ዝሰርሑሉ ከባቢታት ይባዛሕ፣ እዚ ውቅር እዚ ንመትከል ዝወሓደ ፍሉይ መሰል ዝጥሕስ ኮይኑ ግን ኣብ ንኣሽቱን ማእከሎትን ትካላት ንግዲ ብሰፊሑ ዝጸንሕ እዩ።

ነዚ ተቓላዕነት ንምቅላል ትካላት ንግዲ እንታይ ዓይነት ቅጽበታዊ ስጉምትታት ክወስዳ ኣለወን?

ውጽኢታዊ ምቅላል ንኽልቲኡ ቅጽበታዊ ተቓላዕነትን ነቲ ምዝመዛ ዝከኣል ዝገብር መሰረታዊ ናይ ጸጥታ ኣቃውማ ክፍተትን ዝምልከት ንጣር ዘለዎ ኣገባብ የድሊ፡

ዝብል ጽሑፍ ኣሎ።
1. ብቕጽበት ፓች ምትግባር፦ ኩሎም ስርዓታት ዊንዶውስ እዋናዊ ውህሉል ናይ ድሕነት ምዕባለታት ከምዝተተኽሉ ኣረጋግጽ። ናይ ደገ ርክባትን ፋይላትን ዝሕዙ ሰራሕተኛታት ዝጥቀሙሉ መወዳእታ ነጥብታት ቀዳምነት ምሃብ።
2. ቅጥዕታት ማሕበር ፋይላት ኦዲት ግበር፦ ኣየኖት መተግበሪታት ከም ነባሪ ኣተሓሕዛታት ን.txtን .logን ፋይላት ኣብ መላእ ትካል ብፍላይ ኣብ ልዑል ዋጋ ዘለዎም መወዳእታ ነጥብታት ከም ነባሪ ኣተሓሕዛ ከም ዝተቐመጡ ምግምጋምን ምድራትን።
3. ዝወሓደ ፍሉይ መሰል ምትግባር: ካብ መደበኛ ናይ ተጠቃሚ ኣካውንታት ናይ ከባብያዊ ኣመሓዳሪ መሰላት ኣወግድ። ዋላ RCE እንተተረጋገጸ፡ ውሱን ናይ ተጠቃሚ ፍሉይ መሰላት ንጽልዋ መጥቃዕቲ ብዓቢኡ ይንክዮ።
4. ምዕቡል ናይ መወዳእታ ነጥቢ ምልላይ ምዝርጋሕ: ዘይተለምደ ናይ ውላድ መስርሕ ምፍጣር ወይ ናይ መርበብ ምትእስሳር ምልክት ብምግባር ናይ ኖትፓድ መስርሕ ባህሪ ንምክትታል ናይ መወዳእታ ነጥቢ ምልላይን ምላሽን (EDR) መፍትሒታት ምውቃር።
5. ስልጠና ንቕሓት ተጠቀምቲ፡ ንሰራሕተኛታት ዋላ’ውን ንጹር ጽሑፍ ዘለዎም ፋይላት ብዕጥቂ ክጥቀሙ ከም ዝኽእሉ ምምሃር፡ እዚ ድማ ምንዋሕ ብዘየገድስ ኣብ ልዕሊ ዘይተሓተቱ ፋይላት ጥዑይ ጥርጣረ ዘደልድል።

ዝብል ጽሑፍ ኣሎ።

ዘመናዊ ንግዳዊ መድረኻት ንሓፈሻዊ ገጽ መጥቃዕትኻ ንምንካይ ብኸመይ ክሕግዙ ይኽእሉ?

ከም Windows Notepad RCE ዝኣመሰሉ ተቓላዕነት ዝዓሞቐ ሓቂ የጉልሑ፡ ዝተበታተነ፡ ውርሻዊ መሳርሒታት ዝተበታተነ ናይ ጸጥታ ሓደጋ ይፈጥር። ኩሉ ኣብ ናይ ሰራሕተኛታት መደበራት ስራሕ ዝሰርሕ ተወሳኺ ናይ ዴስክቶፕ መተግበሪ ክኸውን ዝኽእል ቬክተር እዩ። ንግዳዊ ስርሓት ኣብ ዘመናዊ፡ ደበና-መበቆላዊ መድረኻት ዘጠናኽሩ ትካላት፡ ኣብ ውሽጢ ዓዲ ኣብ ዝተተኽሉ ናይ ዊንዶውስ መተግበሪታት ዘለዎም ጽግዕተኛነት ይንክዩ — ኣብ መስርሕ ድማ ትርጉም ዘለዎ ናይ መጥቃዕቲ ገጾም የጉድሉ።

ከም Mewayz ዝኣመሰሉ መድረኻት፡ ብልዕሊ 138,000 ተጠቀምቲ ዝእመን ኩለመዳያዊ 207 ሞዱላት ዘለዎ ንግዳዊ ስርዓተ ምምሕዳር፡ ጋንታታት CRM፡ ዋሕዚ ስራሕ ፕሮጀክት፡ ስርሓት ኢ-ኮሜርስ፡ ትሕዝቶ ሻምብቆታትን ርክባት ዓማዊልን ምሉእ ብምሉእ ብመንገዲ ሓደ... ውሑስ፣ ኣብ መርበብ ሓበሬታ ዝተመርኮሰ ሃዋህው። ቀንዲ ንግዳዊ ተግባራት ኣብ ክንዲ ኣብ ውሽጢ ዓዲ ዝተተኽሉ ናይ ዊንዶውስ መተግበሪታት ኣብ ዝተረረ ትሕተ ቅርጺ ደበና ክነብሩ ከለዉ፡ ከም Notepad RCE ዝኣመሰሉ ተቓላዕነት ዘስዕቦ ሓደጋ ንመዓልታዊ ስርሓት ብዓቢኡ ይንኪ።

ብተደጋጋሚ ዝሕተቱ ሕቶታት

ዊንዶውስ ዲፈንደር ኣንቂለ እንተሃልዩኒ ዊንዶውስ ኖትፓድ ገና ተቓላዓይ ድዩ?

ዊንዶውስ ዲፈንደር ካብ ዝፍለጡ ናይ ምዝመዛ ፊርማታት ትርጉም ዘለዎ መከላኸሊ ይህብ፣ ግን መተካእታ ፓቺንግ ኣይኮነን። እቲ ተቓላዕነት ዜሮ-መዓልቲ እንተኾይኑ ወይ ገና ብፌርማታት ዲፈንደር ዘይተፈልጠ ድብዝዝ ዝበለ ሸልኮድ ዝጥቀም እንተኾይኑ፡ መከላኸሊ መወዳእታ ነጥቢ ጥራይ ንመዝመዚ ክዓግቶ ኣይክእልን እዩ። ኩሉ ግዜ ከም ቀንዲ መቃለሊ ናይ ማይክሮሶፍት ናይ ጸጥታ ፓች ምትግባር ቀዳምነት ሃቦ፣ ዲፈንደር ከም መመላእታ ናይ ምክልኻል ንጣብ ኮይኑ የገልግል።

እዚ ተቓላዕነት ንኹሎም ስሪት ዊንዶውስ ይጸልዎም ድዩ?

እቲ ፍሉይ ምቅላዕ ብናይ ዊንዶውስ ስሪትን ደረጃ ፓችን ይፈላለ እዩ። ናይ ቀረባ እዋን ውህሉል ምዕባለታት ዘይብሎም ናይ ዊንዶውስ 10ን ዊንዶውስ ሰርቨርን ከባቢታት ዝለዓለ ሓደጋ ኣለዎም። Windows 11 ምስ AppContainer-isolated Notepad ገለ ናይ ስነ ህንጻ ​​ምቅላል ኣለዎ፡ እዚኦም ብዓለምለኻዊ ደረጃ ኣብ ግብሪ ዘይውዕሉ እኳ እንተኾኑ። ኣብቲ ነባሪ ውቅርኦም ኖትፓድ ዘየካተቱ ሰርቨር ኮር ምትካል ምቅላዕ ኣጉዲሎም እዮም። ኩሉ ግዜ ኣብ መምርሒ ምዕባለ ድሕነት ማይክሮሶፍት ንናይ ስሪት-ፍሉይ CVE ተግባራዊነት መርምሮ።

ስርዓተይ ድሮ በዚ ተቓላዕነት ኣብ ሓደጋ ወዲቑ እንተኾይኑ ከመይ ጌረ ክፈልጥ ይኽእል?

መርኣዪታት ምድምማጽ ብnotepad.exe ዝፈረዩ ዘይተጸበኻዮም ናይ ቆልዓ መስርሓት፣ ካብ መስርሕ ኖትፓድ ዝመጽእ ዘይተለምደ ናይ ምውጻእ መርበብ ምትእስሳር፣ ሓደስቲ መደብ ዝተገብረሎም ዕማማት ወይ ኣብ ከባቢ ጥርጡር ፋይል ዝተኸፍተሉ እዋን ዝተፈጥሩ መፍትሕታት ምዝዋር መዝገብ፣ ከምኡ’ውን ድሕሪ ሓደ ናይ ሰነድ ምኽፋት ፍጻመ ዘይንቡር ናይ ተጠቃሚ ኣካውንት ንጥፈታት ይርከብዎም። ንመዝገብ ፍጻመታት ዊንዶውስ ብፍላይ ድማ ምዝገባታት ድሕነትን መተግበሪን ርአ፣ እንተሃልዩ ድማ ብኢዲኣር ቴለሜትሪ መስቀላዊ መወከሲ ግበር።

ካብ ተቓላዕነት ቅድሚት ምጽናሕ ንቕሓትን ቅኑዕ ትሕተ ቅርጺ ስርሒትን ይሓትት። መዋይዝ ንንግድኻ ስርሒታት ንምድልዳልን ጽግዕተኛነት ኣብ ውርሻዊ መሳርሒታት ዴስክቶፕ ንምንካይን ውሑስን ዘመናዊን መድረኽ ይህቦ — ካብ $19/ወርሒ ጥራይ ጀሚሩ። መዋይዝ ኣብ app.mewayz.com ዳህሰስ እሞ 138,000+ ተጠቀምቲ ከመይ ከምዘለዉ ርአ ሎሚ ዝያዳ ውሑስን ስሉጥን ንግዳዊ ስርሓት ምህናጽ።