Microsoft membaiki pepijat keselamatan Notepad Markdown yang berbahaya pada Windows 11

• Microsoft membetulkan kecacatan pelaksanaan kod jauh dalam aplikasi Notepad moden.
• Pepijat tersebut melibatkan aksara khas yang disanitasi secara tidak betul dalam fail Markdown (.md) yang berniat jahat.
• Insiden itu mencetuskan perdebatan tentang penambahan AI dan ciri-ciri lain yang tidak perlu pada aplikasi yang secara tradisinya mudah.
• Kerentanan ini telah dibetulkan dengan kemas kini Februari 2026 yang tersedia melalui Kemas Kini Windows dan Microsoft Store.

Microsoft telah membetulkan kelemahan baharu dalam versi moden aplikasi Notepad yang mungkin membenarkan penyerang mengambil alih persediaan Windows 11 anda dengan helah mudah.

Isu tersebut, yang dikesan sebagai CVE-2026-20841 , merupakan kecacatan pelaksanaan kod jauh yang menjejaskan aplikasi pencatat nota, terutamanya ketika mengendalikan fail Markdown. Menurut Panduan Kemas Kini Keselamatan Microsoft, aplikasi tersebut gagal membersihkan aksara khas tertentu yang terbenam dalam pautan yang dibuat dengan betul. Penyerang boleh mencipta fail “.md” yang berniat jahat dan meyakinkan pengguna untuk membukanya.

Jika pengguna kemudian mengklik pautan terbenam, skrip boleh dilancarkan, memuat turun muatan tambahan dan melaksanakan kod pada sistem. Dalam senario yang berjaya, penyerang boleh mendapat keistimewaan yang sama seperti pengguna yang log masuk.

Microsoft mengatakan bahawa ia belum melihat sesiapa pun secara aktif mengeksploitasi kecacatan itu secara terbuka. Walau bagaimanapun, tahap keseriusannya cukup serius sehingga syarikat itu mendesak pembetulan segera sebagai sebahagian daripada kemas kini Selasa Tampalan Februari 2026 .

Apa yang menjadikan kes ini amat menarik ialah reaksi balas baru-baru ini terhadap evolusi Notepad. Dari segi sejarah, aplikasi ini merupakan editor teks luar talian yang minimum dengan hampir tiada permukaan serangan selain pengendalian fail asas.

Walau bagaimanapun, kini, semakin banyak ciri yang ditambah, seperti peningkatan rendering Markdown dan integrasi Copilot yang bergantung pada sambungan rangkaian, semakin banyak peluang untuk serangan.

Microsoft telah menangani kecacatan tersebut melalui kemas kini keselamatan pada 10 Februari 2026. Pembetulan ini tersedia melalui Kemas Kini Windows dan mekanisme kemas kini aplikasi Microsoft Store. Pengguna harus memasang kemas kini kumulatif terkini dan memastikan Notepad dikemas kini sepenuhnya dari Store untuk menampal kelemahan tersebut.

Secara editorial, insiden ini mengukuhkan prinsip lama dalam reka bentuk perisian. Kesederhanaan merupakan ciri keselamatan.

Ciri terbaik asal Notepad ialah minimalismenya. Ketika gergasi perisian ini terus memodenkan walaupun alat paling asasnya, setiap keupayaan baharu mesti ditimbang terhadap risiko yang berkaitan. Contohnya, ciri seperti penyepaduan AI mungkin menawarkan kemudahan tetapi juga memerlukan postur keselamatan yang lebih kukuh.

Secara adilnya, Notepad bukanlah satu-satunya aplikasi pencatat nota yang mempunyai masalah. Baru-baru ini, aplikasi Notepad++ yang sangat popular juga telah dikompromi oleh pelaku jahat. Walau bagaimanapun, ini merupakan isu penyedia hosting yang membolehkan penyerang mengalihkan pengguna ke pelayan berniat jahat melalui manifes kemas kini yang dikompromi, dan ia merupakan masalah dengan aplikasi itu sendiri.

Sejak itu, pembangun telah pun menukar penyedia dan mengeluarkan versi Notepad++ yang dikemas kini untuk meningkatkan keselamatan.