Microsoft поправи нова уязвимост в съвременната версия на приложението Notepad, която би могла да позволи на атакуващите да превземат вашата система Windows 11 с един прост трик.
Проблемът, проследен като CVE-2026-20841 , е грешка в дистанционното изпълнение на код, засягаща приложението за водене на бележки, особено при работа с Markdown файлове. Според Ръководството за актуализации на сигурността на Microsoft, приложението не е успяло правилно да „дезинфекцира“ определени специални символи, вградени в създадените връзки. Нападател може да създаде злонамерен файл „.md“ и да убеди потребителя да го отвори.
Ако потребителят след това щракне върху вградената връзка, може да се стартира скрипт, да се изтеглят допълнителни полезни товари и да се изпълни код в системата. В успешен сценарий, атакуващият може да получи същите привилегии като влезлия потребител.
Microsoft твърди, че не е видяла никой активно да използва недостатъка. Въпреки това, сериозността му е била достатъчно сериозна, за да може компанията незабавно да пусне поправка като част от актуализацията Patch Tuesday от февруари 2026 г.
Това, което прави този случай особено интересен, е скорошната негативна реакция около еволюцията на Notepad. В исторически план приложението е било минималистичен, офлайн текстов редактор, практически без възможност за атака, освен основната работа с файлове.
Въпреки това, сега, колкото повече функции се добавят, като например подобрения в рендирането на Markdown и интеграция с Copilot, която разчита на мрежова свързаност, толкова повече врати се отварят за атаки.
Microsoft отстрани недостатъка чрез актуализациите си за сигурност от 10 февруари 2026 г. Корекцията е достъпна чрез Windows Update и механизма за актуализиране на приложенията в Microsoft Store. Потребителите трябва да инсталират най-новите кумулативни актуализации и да се уверят, че Notepad е напълно актуализиран от Store, за да поправят уязвимостта.
От редакционна гледна точка, този инцидент потвърждава дългогодишен принцип в софтуерния дизайн. Простотата е функция за сигурност.
Първоначалната най-добра характеристика на Notepad беше неговият минимализъм. Тъй като софтуерният гигант продължава да модернизира дори най-основните си инструменти, всяка нова възможност трябва да бъде преценена спрямо свързания с нея риск. Например, функции като интеграция с изкуствен интелект може да предлагат удобство, но също така изискват по-силна защита.
Честно казано, Notepad не е единственото приложение за водене на бележки с проблеми. Наскоро широко популярното приложение Notepad++ също беше компрометирано от злонамерени лица. Проблемът обаче беше на доставчика на хостинг услуги, който позволяваше на атакуващите да пренасочват потребители към злонамерени сървъри чрез компрометирани манифести на актуализации, и беше проблем със самото приложение.
Оттогава разработчикът вече е сменил доставчиците и е пуснал актуализирана версия на Notepad++, за да подобри сигурността.
Изглежда, че Microsoft блокира промяна на NVMe за Windows 11, но може би става въпрос за промяна на идентификатора на функция. Ето какво всъщност се случва и защо потребителите са разстроени.
Microsoft подобрява Windows 11, но ключови проблеми остават. AI контролът, изискванията за акаунти и телеметрията все още не предоставят реален избор на потребителя.
KB5083632 – Windows 11 Build 26300.8170 подобрява инструментите за съхранение, предупрежденията за защитено зареждане и използваемостта на центъра за обратна връзка в най-новата актуализация на Dev Channel Insider.
Windows 11 може скоро да ви позволи да поставяте на пауза актуализациите с помощта на инструмент за избор на календар, замествайки предварително зададените ограничения и давайки на потребителите по-прецизен контрол върху времето за актуализация.
Програмата Windows 11 Insider получава нови експериментални и бета канали, флагове за функции и по-лесно превключване. Ето какви са промените за потребителите.
Научете как да премахнете менюто „Всички приложения“ и да покажете само закачени приложения в менюто „Старт“ на Windows 11, като използвате стъпките в системния регистър или командния ред.
За да проверите GPT или MBR в Windows 10, отворете „Управление на дискове“, щракнете с десния бутон върху диска, изберете „Свойства“, отворете „Том“ и потвърдете MBR или GPT.
Научете какво е Windows 10 LTSC, за кого е предназначен и как да го инсталирате „чисто“ на всеки компютър с това ръководство стъпка по стъпка, включително изисквания и подробности за актуализациите.
KB5065793 (компилация 26220.6760 и 26120.6760) за Windows 11 25H2 и 24H2 предлага нов мрежов тестер, промени в търсенето, нови настройки, корекции и известни проблеми.
След надстройване до Windows 11 25H2 от версия 24H2, няма да откриете никакви нови функции, защото и двете са една и съща операционна система. Какво трябва да знаете.
