قامت مايكروسوفت بإصلاح ثغرة أمنية جديدة في الإصدار الحديث من تطبيق المفكرة، والتي كان من الممكن أن تسمح للمهاجمين بالسيطرة على إعدادات نظام التشغيل ويندوز 11 الخاص بك بحيلة بسيطة.
تُعرف هذه المشكلة، المُسجلة تحت رقم CVE-2026-20841 ، بثغرة أمنية تسمح بتنفيذ تعليمات برمجية عن بُعد، وتؤثر على تطبيق تدوين الملاحظات، خاصةً عند التعامل مع ملفات Markdown. ووفقًا لدليل تحديثات الأمان من مايكروسوفت، فشل التطبيق في تنظيف بعض الأحرف الخاصة المُضمنة في الروابط المُصممة خصيصًا بشكل صحيح. وبذلك، يُمكن للمهاجم إنشاء ملف ".md" خبيث وإقناع المستخدم بفتحه.
إذا نقر المستخدم على الرابط المضمن، فقد يتم تشغيل برنامج نصي، وتنزيل حمولات إضافية، وتنفيذ تعليمات برمجية على النظام. وفي حالة نجاح الهجوم، قد يحصل المهاجم على نفس صلاحيات المستخدم المسجل دخوله.
تؤكد مايكروسوفت أنها لم ترصد أي شخص يستغل الثغرة الأمنية بشكل فعلي. ومع ذلك، كان خطورة الثغرة كافيةً لدفع الشركة إلى إصدار تحديث فوري لإصلاحها ضمن تحديث "يوم الثلاثاء" لشهر فبراير 2026 .
ما يجعل هذه القضية مثيرة للاهتمام بشكل خاص هو ردود الفعل السلبية الأخيرة تجاه تطور برنامج المفكرة. تاريخياً، كان التطبيق عبارة عن محرر نصوص بسيط يعمل دون اتصال بالإنترنت، ولا توجد به أي ثغرات أمنية تقريباً تتجاوز معالجة الملفات الأساسية.
ومع ذلك، الآن، كلما زادت الميزات التي تتم إضافتها، مثل تحسينات عرض Markdown وتكامل Copilot الذي يعتمد على اتصال الشبكة، زادت الأبواب المفتوحة للهجمات.
قامت مايكروسوفت بمعالجة الثغرة الأمنية من خلال تحديثاتها الأمنية الصادرة في 10 فبراير 2026. يتوفر هذا التحديث عبر خدمة تحديثات ويندوز وآلية تحديث التطبيقات في متجر مايكروسوفت. يُنصح المستخدمون بتثبيت آخر التحديثات التراكمية والتأكد من تحديث تطبيق المفكرة بالكامل من المتجر لمعالجة هذه الثغرة.
من الناحية التحريرية، يعزز هذا الحادث مبدأً راسخاً في تصميم البرمجيات، ألا وهو أن البساطة ميزة أمنية.
كانت أفضل ميزة أصلية في برنامج المفكرة هي بساطته. ومع استمرار عملاق البرمجيات في تحديث حتى أبسط أدواته، يجب موازنة كل ميزة جديدة مع المخاطر المصاحبة لها. على سبيل المثال، قد توفر ميزات مثل دمج الذكاء الاصطناعي سهولة في الاستخدام، ولكنها تتطلب أيضًا مستوى أمان أعلى.
بكل إنصاف، ليس تطبيق المفكرة (Notepad) التطبيق الوحيد لتدوين الملاحظات الذي يعاني من مشاكل. فقد تعرض تطبيق المفكرة (Notepad++) الشهير مؤخرًا للاختراق من قبل جهات خبيثة. إلا أن هذه المشكلة كانت من مزود خدمة الاستضافة، حيث سمحت للمهاجمين بإعادة توجيه المستخدمين إلى خوادم خبيثة عبر ملفات تحديث مخترقة، وكانت في الواقع مشكلة في التطبيق نفسه.
ومنذ ذلك الحين، قام المطور بالفعل بتغيير مزود الخدمة وأصدر نسخة محدثة من برنامج Notepad++ لتحسين الأمان.
تعرف على سبب تشغيل برنامج Antimalware Service Executable (MsMpEng.exe) في نظام التشغيل Windows، عندما يكون نشاط وحدة المعالجة المركزية طبيعيًا، وكيفية فحص برنامج Defender دون تعطيل الحماية.
تعرف على كيفية إعادة ضبط المصنع لنظام التشغيل Windows 7 باستخدام صورة الاسترداد الخاصة بالشركة المصنعة لجهاز الكمبيوتر أو وسائط التثبيت الأصلية، مع مراعاة النسخ الاحتياطي واحتياطات فقدان البيانات.
قارن بين Minecraft Windows 10 (الآن Minecraft for Windows/Bedrock) و Java Edition على الكمبيوتر الشخصي، بما في ذلك الحزمة، واللعب المشترك، والتعديلات، وأدوات التحكم، والأداء.
اجعل متصفح Chrome يعيد فتح جلستك الأخيرة مع قائمة تحقق واضحة لإعدادات بدء التشغيل، والخروج النظيف، والتحديثات، والإضافات، والملفات الشخصية، واستعادة علامات التبويب.
استخدم برنامج H2testw على نظام التشغيل Windows لكتابة ملفات الاختبار والتحقق منها، والتحقق من سعة بطاقة USB وبطاقة SD، واكتشاف أخطاء القراءة/الكتابة قبل أن تثق بالجهاز.
تعرف على مكان تخزين إعدادات خادم وكيل جوجل كروم، وكيفية تكوين وكيل نظام ويندوز، وكيفية بدء تشغيل كروم باستخدام وكيل مخصص أو قائمة تجاوز.
هل خدمة Steam Unlocked آمنة؟ تعرف على سبب صعوبة التحقق من تنزيلاتها، وما لا تستطيع شبكة VPN حمايته، وأين تجد ألعاب الكمبيوتر المجانية من خلال المتاجر الرسمية.
تعرف على مكان وجود تفضيلات برنامج فوتوشوب وكيفية إعداد الأداء، واستعادة الملفات، وأقراص التخزين المؤقت، والأدلة، والمؤشرات، والنصوص، والمكونات الإضافية.
تعرف على كيفية قيام برنامج Automatic Mouse Switcher بتعيين سرعات مؤشر مختلفة للوحة اللمس والفأرات المتصلة، مع إعدادات Windows الحالية وتحذير واضح بشأن البرامج القديمة.
يشرح دليل TED Grabber 2 القديم روابط المحاضرات، واختيار اللغة، وملفات الترجمة المنفصلة. تعرّف على وظائف الأداة وخيارات تنزيل TED المدعومة حاليًا.
