Firma Microsoft naprawiła nową lukę w zabezpieczeniach nowoczesnej wersji aplikacji Notatnik, która mogła umożliwić atakującym przejęcie kontroli nad konfiguracją systemu Windows 11 za pomocą prostej sztuczki.
Problem, oznaczony kodem CVE-2026-20841 , to luka umożliwiająca zdalne wykonanie kodu, która wpływa na aplikację do robienia notatek, szczególnie podczas obsługi plików Markdown. Według przewodnika aktualizacji zabezpieczeń firmy Microsoft, aplikacja nie usuwała poprawnie niektórych znaków specjalnych osadzonych w spreparowanych linkach. Atakujący mógłby utworzyć złośliwy plik „.md” i nakłonić użytkownika do jego otwarcia.
Jeśli użytkownik kliknie osadzony link, skrypt może zostać uruchomiony, pobrać dodatkowe dane i wykonać kod w systemie. W przypadku powodzenia atakujący może uzyskać takie same uprawnienia jak zalogowany użytkownik.
Microsoft twierdzi, że nie zaobserwował, aby ktokolwiek aktywnie wykorzystywał tę lukę. Jednak jej waga była na tyle duża, że firma natychmiast udostępniła poprawkę w ramach aktualizacji Patch Tuesday z lutego 2026 roku .
To, co czyni tę sprawę szczególnie interesującą, to niedawna krytyka ewolucji Notatnika. Historycznie aplikacja była minimalistycznym, offline'owym edytorem tekstu, praktycznie pozbawionym możliwości ataku poza podstawową obsługą plików.
Jednak im więcej funkcji jest teraz dodawanych, takich jak udoskonalone renderowanie Markdown i integracja Copilot wymagająca łączności sieciowej, tym więcej możliwości ataków się pojawia.
Firma Microsoft naprawiła lukę w zabezpieczeniach opublikowanych 10 lutego 2026 roku. Poprawka jest dostępna za pośrednictwem usługi Windows Update oraz mechanizmu aktualizacji aplikacji Microsoft Store. Aby załatać lukę, użytkownicy powinni zainstalować najnowsze aktualizacje zbiorcze i upewnić się, że Notatnik jest w pełni zaktualizowany ze Sklepu.
Z punktu widzenia redakcyjnego, incydent ten wzmacnia długotrwałą zasadę w projektowaniu oprogramowania: prostota to zabezpieczenie.
Pierwotną, najlepszą cechą Notatnika był jego minimalizm. Ponieważ gigant oprogramowania stale modernizuje nawet swoje najbardziej podstawowe narzędzia, każda nowa funkcja musi być rozważana pod kątem związanego z nią ryzyka. Na przykład funkcje takie jak integracja sztucznej inteligencji mogą oferować wygodę, ale jednocześnie wymagać większego bezpieczeństwa.
Uczciwie rzecz biorąc, Notatnik nie jest jedyną aplikacją do robienia notatek, która ma problemy. Niedawno popularna aplikacja Notepad++ również padła ofiarą ataku hakerów. Problem leżał jednak po stronie dostawcy hostingu, co umożliwiło atakującym przekierowywanie użytkowników na złośliwe serwery za pośrednictwem zainfekowanych manifestów aktualizacji, a problem dotyczył samej aplikacji.
Od tego czasu deweloper zmienił już dostawcę i wydał zaktualizowaną wersję Notepad++ w celu zwiększenia bezpieczeństwa.
Każdy będzie mógł testować nowe, ciekawe funkcje w aplikacjach systemu Windows 10 znacznie łatwiej, bez konieczności instalowania kompilacji Skip Ahead, dzięki nowemu programowi Windows App Preview. Oto, na czym on polega i jak do niego dołączyć. Czytaj więcej...
Firma Microsoft wprowadza do dystrybucji Canary Channel nowe kompilacje o numerze 29500, co sygnalizuje wczesne prace nad platformą Windows 11 27H2 i przyszłą pełną aktualizację.
Kompilacja 29531.1000 dla systemu Windows 11 jest dostępna w kanale Canary za pośrednictwem opcjonalnych ustawień upsteas, ponieważ kanał ten dzieli się na dwa.
Firma Microsoft dodała do Notatnika obsługę obrazów, dzięki czemu stał się on bogatszym narzędziem do robienia notatek, jednak niektórzy użytkownicy obawiają się, że może to zaburzyć jego prostotę.
Aby usunąć i wyczyścić kopie zapasowe odzyskiwania OOBE w systemie Windows 11, wyłącz ustawienia kopii zapasowej systemu Windows i wyczyść zsynchronizowane dane na stronie Urządzenia.
Jeśli zastanawiasz się nad różnicą między wersjami Windows 11 25H2 i 24H2, to pamiętaj, że obie mają ten sam rdzeń, są więc takie same i pełna aktualizacja nie jest wymagana.
Aby włączyć tryb programisty w systemie Windows 11, wystarczy włączyć przełącznik na stronie ustawień Dla programistów (lub Zaawansowane).
W systemie Windows 10 możesz szybko OTWORZYĆ PORT w ZAPORZE PIERWSZEJ za pomocą Zabezpieczeń systemu Windows. Oto jak to zrobić i jak zamknąć port.
Firma Microsoft wyjaśnia, jaka jest idealna konfiguracja sprzętowa do gier w systemie Windows 11 i dlaczego zbalansowane komponenty są ważniejsze niż samo oprogramowanie.
Kompilacja 26200.5581 (KB5058493) dla systemu Windows 11 dodaje więcej akcji Kliknij, aby wykonać, dodaje sekcję FAQ i sztuczną inteligencję do Ustawień oraz naprawia różne błędy.
