ใช้ Notepad อัปเดตด่วน 🚨
Microsoft ออกแพตช์อุดช่องโหว่ร้ายแรงใน Notepad บน Windows 11 หลังพบปัญหาด้านความปลอดภัยรหัส CVE-2026-20841 ซึ่งถูกจัดเป็นช่องโหว่ประเภท Remote Code Execution (RCE) และมีคะแนนความรุนแรงสูงถึง 8.8 ตามมาตรฐาน CVSS ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถสั่งรันโค้ดอันตรายบนเครื่องเหยื่อจากระยะไกลได้ หากผู้ใช้เปิดไฟล์ที่ถูกออกแบบมาเพื่อโจมตีและคลิกลิงก์ภายในไฟล์ดังกล่าว
.
สาเหตุของปัญหาเกิดจากฟีเจอร์แสดงผล Markdown ใน Notepad เวอร์ชันใหม่จาก Microsoft Store ซึ่งรองรับลิงก์แบบคลิกได้ แต่มีข้อบกพร่องในการตรวจสอบ URI Scheme ทำให้ผู้ไม่หวังดีสามารถฝังลิงก์พิเศษ เช่น file:// หรือโปรโตคอลอื่น ๆ ลงในไฟล์ .md ได้
.
เมื่อผู้ใช้เปิดไฟล์และคลิกลิงก์ที่ถูกสร้างขึ้นเป็นพิเศษ ระบบอาจรันคำสั่งทันทีโดยที่ผู้ใช้ไม่รู้ตัว และไม่มีหน้าต่างแจ้งเตือนความปลอดภัยปรากฏ ส่งผลให้สามารถดาวน์โหลดมัลแวร์หรือเข้าควบคุมเครื่องได้ ทั้งนี้กระบวนการทั้งหมดสามารถทำงานได้แม้ใช้สิทธิ์ระดับผู้ใช้ทั่วไป (User) แต่หากบัญชีที่ใช้งานมีสิทธิ์ระดับผู้ดูแลระบบ (Admin) ความเสียหายก็อาจรุนแรงมากยิ่งขึ้น
.
ช่องโหว่นี้กระทบ Notepad เวอร์ชันก่อน 11.2510 โดยเฉพาะเวอร์ชันที่ติดตั้งผ่าน Microsoft Store แม้ยังไม่มีรายงานการถูกนำไปใช้โจมตีในวงกว้าง แต่ลักษณะของช่องโหว่แบบ RCE ถือเป็นความเสี่ยงสูงที่ไม่ควรมองข้าม
.
Microsoft ได้ปล่อยอัปเดตแก้ไขช่องโหว่นี้แล้ว ผู้ใช้สามารถเข้า Microsoft Store ไปที่เมนู Download จากนั้นกด Get Updates เพื่ออัปเดต Notepad ให้เป็นเวอร์ชันล่าสุด พร้อมติดตั้ง Windows Update ให้ครบถ้วน นอกจากนี้ควรหลีกเลี่ยงการเปิดไฟล์ .md จากแหล่งที่ไม่น่าเชื่อถือ และไม่คลิกลิงก์แปลก ๆ ภายในไฟล์ข้อความ เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นโดยไม่รู้ตัว
.
ที่มา : bleepingcomputer
หลายคนค้นหา “notepad jpg” เพราะอยากรู้ว่า Notepad เปิดไฟล์ .jpg ได้ไหม หรือเปิดแล้วจะเป็นอะไร ขอเล่าจากที่เจอเองแบบเข้าใจง่ายนะ 1) Notepad เปิดไฟล์ .jpg ได้ไหม? โดยปกติ Notepad เป็นโปรแกรมอ่าน/แก้ไข “ไฟล์ข้อความ” (plain text) ไม่ใช่โปรแกรมดูรูป ดังนั้นถ้าลากไฟล์ .jpg ไปเปิดใน Notepad มันจะไม่แสดงภาพ แต่จะแสดงเป็นอักขระมั่ว ๆ (เพราะ .jpg เป็นไฟล์ไบนารี) ซึ่งไม่ได้แปลว่าไฟล์เสีย แค่ Notepad อ่านข้อมูลรูปแบบนั้นไม่รู้เรื่องเท่านั้น 2) แล้วทำไมคนถึงเอา .jpg มาเกี่ยวกับ Notepad? บางครั้งเราต้องการ “ดูข้อความที่ซ่อนอยู่” หรือ “เช็กไฟล์” เช่น: - ตรวจว่าไฟล์ที่ได้มาจริง ๆ เป็น .jpg หรือแอบปลอมเป็นอย่างอื่น (เช่น ไฟล์ที่ควรเป็นรูป แต่จริง ๆ เป็นสคริปต์/ไฟล์แนบแปลก ๆ) - เปิดดู header คร่าว ๆ (ไฟล์ JPG มักขึ้นต้นด้วยค่าบางอย่าง) แต่สำหรับผู้ใช้ทั่วไป วิธีนี้ไม่ค่อยจำเป็น เพราะมีวิธีที่ปลอดภัยและง่ายกว่า 3) วิธีเปิดรูป .jpg ที่ถูกต้องบน Windows 11 ถ้าต้องการดูรูป ให้ใช้ Photos (แอปรูปภาพ), Paint, หรือโปรแกรมดูรูปอื่น ๆ จะเหมาะที่สุด ถ้าไฟล์เปิดไม่ได้ค่อยไล่เช็กว่าไฟล์เสียหรือสกุลไม่ตรง 4) จุดที่ “ต้องระวัง” มากกว่าเรื่องเปิด .jpg: ช่องโหว่ Notepad บน Windows 11 จากข่าวล่าสุด Notepad เวอร์ชันจาก Microsoft Store (ก่อน 11.2510) มีช่องโหว่ร้ายแรง CVE-2026-20841 คะแนน CVSS 8.8/10 เกี่ยวกับฟีเจอร์แสดงผล Markdown ที่ทำให้ “ลิงก์คลิกได้” ในไฟล์ .md และมีปัญหาการตรวจสอบ URI scheme (เช่น file://) ถ้าเราเปิดไฟล์ .md แปลก ๆ แล้วเผลอคลิกลิงก์ อาจโดนสั่งรันอะไรบางอย่างได้แบบไม่รู้ตัว (แนว Remote Code Execution) 5) อัปเดต Notepad ให้ปลอดภัย (แนะนำทำทันที) - เปิด Microsoft Store - ไปที่ Library / Download - กด Get updates - อัปเดต Notepad ให้เป็นเวอร์ชันล่าสุด และอย่าลืมกด Windows Update ให้ครบด้วย 6) ทริคความปลอดภัยเวลาเจอไฟล์จากแหล่งไม่น่าไว้ใจ - หลีกเลี่ยงการเปิดไฟล์ .md/.txt ที่แนบมาจากแชต/อีเมลแปลก ๆ โดยเฉพาะไฟล์ที่ชวนให้ “คลิกลิงก์” - ถ้าจำเป็นต้องดู ให้เปิดแบบอ่านอย่างเดียว และอย่าคลิกลิงก์ในไฟล์ - ถ้าเป็นไฟล์รูป .jpg ที่น่าสงสัย ให้สแกนด้วย Windows Security ก่อน และตรวจนามสกุลไฟล์ให้ชัด สรุปสั้น ๆ: “notepad jpg” เปิดได้แต่ไม่เห็นรูป (เห็นเป็นตัวอักษรมั่ว) แต่ประเด็นสำคัญตอนนี้คือรีบอัปเดต Notepad บน Windows 11 เพื่ออุดช่องโหว่ร้ายแรง โดยเฉพาะถ้าคุณใช้ Notepad จาก Microsoft Store และเคยเปิดไฟล์ Markdown (.md) จากแหล่งที่ไม่ชัวร์