Vulnerabilități în Notepad din actualizarea Windows 11 februarie

Pachetul de actualizări pentru Windows 11 din februarie a atras neașteptat atenția specialiștilor în securitate cibernetică. Deși actualizările aveau ca scop remedierea a zeci de vulnerabilități, un patch a evidențiat o problemă gravă în aplicația standard Notepad.

În total, actualizarea a rezolvat 59 de vulnerabilități diferite, inclusiv numeroase probleme legate de escaladarea privilegiilor și execuția de cod la distanță. Însă Notepad a devenit centrul discuțiilor. Motivul a fost integrarea funcționalităților de inteligență artificială, care ar putea fi exploatate de actori rău intenționați pentru a manipula utilizatorii.

Potrivit experților, vulnerabilitatea permitea crearea de fișiere Markdown malitioase care conțineau link-uri periculoase. În anumite condiții, acest lucru putea duce la lansarea de protocoale nedorite și la execuția de cod la distanță. Descoperirea acestei probleme zero-day a ridicat din nou întrebări despre riscurile implementării pripite a funcționalităților AI în aplicațiile de bază ale sistemului de operare.

Este de menționat că elemente de inteligență artificială au fost adăugate anterior și altor programe Windows integrate, inclusiv editorului grafic și uneltelor de procesare a imaginilor. În contextul criticilor utilizatorilor, compania a declarat deja intenția de a-și revizui strategia de integrare a inteligenței artificiale și de a reduce funcționalitățile redundante.

Această situație demonstrează că până și aplicațiile standard, cunoscute de mult, pot deveni puncte potențiale de intrare pentru atacuri atunci când noi tehnologii sunt implementate fără măsuri de securitate suficiente.