Windows 11 ile birlikte yapay zeka ve çevrimiçi özellikler eklenen Not Defteri uygulamasında yüksek önem derecesine sahip bir güvenlik açığı tespit edildi. Açık kullanıcıların yalnızca hazırlanmış bir metin dosyasına tıklamasıyla sistemin uzaktan ele geçirilmesine yol açabiliyor.
Basit bir metin dosyasıyla uzaktan kod çalıştırma mümkün
Ortaya çıkarılan güvenlik zafiyeti CVE-2026-20841 kimliğiyle kayda geçti ve 10 üzerinden 8.8 önem derecesi aldı. Özellikle Markdown formatındaki metin dosyaları üzerinden çalışıyor.
Windows sistemlerinde varsayılan olarak Not Defteri ile açılan bu dosyalara yerleştirilen kötü amaçlı bağlantılar, kullanıcı tıkladığında uygulamanın doğrulanmamış protokolleri çalıştırmasına neden oluyor. Bunun sonucunda internet üzerinden zararlı dosyalar indiriliyor ve çalıştırılıyor.
Microsoft’un güvenlik uyarısına göre saldırganlar, tek bir tıklamayla kullanıcı yetkileri seviyesinde uzaktan kod çalıştırabiliyor. Ek bir izin gerekmiyor ve saldırı karmaşık bir yöntem içermiyor. Açık, komut enjeksiyonu kategorisinde değerlendiriliyor ve hassas verilere erişim riski barındırıyor.
Güvenlik araştırmacıları Windows 11’de Not Defteri’ne eklenen ağ ve yapay zeka özelliklerinin saldırı yüzeyini genişlettiğini belirtiyor. Araştırmacılar tarafından yapılan paylaşımlarda metin editörünün ağ işlevlerine ihtiyaç duymadığı ve bu tür özelliklerin yeni riskler doğurduğu ifade edildi. Bazı uzmanlar uygulamanın basit bir metin açma aracı olmaktan uzaklaştığını vurguladı.
Microsoft, açığı aylık güvenlik güncellemesi kapsamında kapattı. Patch Tuesday paketinde bu zafiyetin yanında aktif olarak istismar edilen altı farklı sıfır gün açığı ve yaklaşık 50 güvenlik güncellemesi daha yer aldı. Kullanıcıların sistemi güncel tutması gerektiği özellikle belirtildi.
Allah’ın cezası sistem ! Yıllarıdır bu işi yapıyorlar ama sistemleri delik deşik ettiler. Küresel bir uygulamanın yıllar önceki eski sürümleri nasıl yeni sürümünden iyi oluyor baksanıza. Kuantum Bilişim’e giriş çağında bu kadar beceriksizlik olamaz. Belki de bilerek isteyerek her yere açık kapı bırakıyorlar.