Firma Microsoft naprawiła nową lukę w zabezpieczeniach nowoczesnej wersji aplikacji Notatnik, która mogła umożliwić atakującym przejęcie kontroli nad konfiguracją systemu Windows 11 za pomocą prostej sztuczki.
Problem, oznaczony kodem CVE-2026-20841 , to luka umożliwiająca zdalne wykonanie kodu, która wpływa na aplikację do robienia notatek, szczególnie podczas obsługi plików Markdown. Według przewodnika aktualizacji zabezpieczeń firmy Microsoft, aplikacja nie usuwała poprawnie niektórych znaków specjalnych osadzonych w spreparowanych linkach. Atakujący mógłby utworzyć złośliwy plik „.md” i nakłonić użytkownika do jego otwarcia.
Jeśli użytkownik kliknie osadzony link, skrypt może zostać uruchomiony, pobrać dodatkowe dane i wykonać kod w systemie. W przypadku powodzenia atakujący może uzyskać takie same uprawnienia jak zalogowany użytkownik.
Microsoft twierdzi, że nie zaobserwował, aby ktokolwiek aktywnie wykorzystywał tę lukę. Jednak jej waga była na tyle duża, że firma natychmiast udostępniła poprawkę w ramach aktualizacji Patch Tuesday z lutego 2026 roku .
To, co czyni tę sprawę szczególnie interesującą, to niedawna krytyka ewolucji Notatnika. Historycznie aplikacja była minimalistycznym, offline'owym edytorem tekstu, praktycznie pozbawionym możliwości ataku poza podstawową obsługą plików.
Jednak im więcej funkcji jest teraz dodawanych, takich jak udoskonalone renderowanie Markdown i integracja Copilot wymagająca łączności sieciowej, tym więcej możliwości ataków się pojawia.
Firma Microsoft naprawiła lukę w zabezpieczeniach opublikowanych 10 lutego 2026 roku. Poprawka jest dostępna za pośrednictwem usługi Windows Update oraz mechanizmu aktualizacji aplikacji Microsoft Store. Aby załatać lukę, użytkownicy powinni zainstalować najnowsze aktualizacje zbiorcze i upewnić się, że Notatnik jest w pełni zaktualizowany ze Sklepu.
Z punktu widzenia redakcyjnego, incydent ten wzmacnia długotrwałą zasadę w projektowaniu oprogramowania: prostota to zabezpieczenie.
Pierwotną, najlepszą cechą Notatnika był jego minimalizm. Ponieważ gigant oprogramowania stale modernizuje nawet swoje najbardziej podstawowe narzędzia, każda nowa funkcja musi być rozważana pod kątem związanego z nią ryzyka. Na przykład funkcje takie jak integracja sztucznej inteligencji mogą oferować wygodę, ale jednocześnie wymagać większego bezpieczeństwa.
Uczciwie rzecz biorąc, Notatnik nie jest jedyną aplikacją do robienia notatek, która ma problemy. Niedawno popularna aplikacja Notepad++ również padła ofiarą ataku hakerów. Problem leżał jednak po stronie dostawcy hostingu, co umożliwiło atakującym przekierowywanie użytkowników na złośliwe serwery za pośrednictwem zainfekowanych manifestów aktualizacji, a problem dotyczył samej aplikacji.
Od tego czasu deweloper zmienił już dostawcę i wydał zaktualizowaną wersję Notepad++ w celu zwiększenia bezpieczeństwa.
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
