Microsoft виправляє небезпечну помилку безпеки Notepad Markdown у Windows 11

• Microsoft виправляє помилку віддаленого виконання коду в сучасному додатку «Блокнот».
• Помилка стосувалася неправильно очищених спеціальних символів у шкідливих файлах Markdown (.md).
• Цей інцидент підживлює дискусії щодо додавання штучного інтелекту та інших непотрібних функцій до традиційно простих додатків.
• Вразливість було виправлено оновленням у лютому 2026 року, доступним через Windows Update та Microsoft Store.

Microsoft виправила нову вразливість у сучасній версії програми «Блокнот», яка могла дозволити зловмисникам захопити вашу конфігурацію Windows 11 за допомогою простого трюку.

Проблема, що відстежується як CVE-2026-20841 , є недоліком віддаленого виконання коду, що впливає на програму для створення нотаток, особливо під час обробки файлів Markdown. Згідно з посібником з оновлень безпеки Microsoft, програма не змогла належним чином очистити певні спеціальні символи, вбудовані у створені посилання. Зловмисник міг створити шкідливий файл «.md» і переконати користувача відкрити його.

Якщо користувач потім натисне на вбудоване посилання, може запуститися скрипт, завантажити додаткові корисні навантаження та виконати код у системі. У разі успішного сценарію зловмисник може отримати ті ж привілеї, що й користувач, що зареєстрований у системі.

Microsoft стверджує, що не бачила, щоб хтось активно використовував цю вразливість. Однак серйозність проблеми була достатньо серйозною, щоб компанія негайно випустила виправлення в рамках оновлення Patch Tuesday у лютому 2026 року .

Особливо цікавою цю справу робить нещодавня негативна реакція на еволюцію Блокнота. Історично програма була мінімальним текстовим редактором, що працює офлайн, практично без можливості атакувати, окрім базової обробки файлів.

Однак тепер, чим більше функцій додається, таких як покращення рендерингу Markdown та інтеграція Copilot, яка залежить від мережевого підключення, тим більше дверей відкривається для атак.

Корпорація Майкрософт виправила цю вразливість за допомогою оновлень безпеки від 10 лютого 2026 року. Виправлення доступне через Windows Update та механізм оновлення програм Microsoft Store. Користувачам слід встановити останні сукупні оновлення та переконатися, що Блокнот повністю оновлено з Магазину, щоб виправити вразливість.

З редакційної точки зору, цей інцидент підтверджує давній принцип у розробці програмного забезпечення. Простота – це функція безпеки.

Спочатку найкращою особливістю Блокнота був його мінімалізм. Оскільки програмний гігант продовжує модернізувати навіть свої найпростіші інструменти, кожну нову можливість необхідно зважувати з урахуванням пов'язаного з нею ризику. Наприклад, такі функції, як інтеграція штучного інтелекту, можуть пропонувати зручність, але також вимагати посиленої безпеки.

Справедливості заради, Блокнот — не єдиний додаток для створення нотаток з проблемами. Нещодавно зловмисники також скомпрометували популярний додаток Notepad++ . Однак ця проблема була пов’язана з проблемою хостинг-провайдера, яка дозволяла зловмисникам перенаправляти користувачів на шкідливі сервери через скомпрометовані маніфести оновлень, і це була проблема з самим додатком.

Відтоді розробник уже змінив постачальників і випустив оновлену версію Notepad++ для покращення безпеки.