Блокнот Windows оказался в числе приложений с серьёзными недавними уязвимостями, подобно альтернативе Notepad++.
Блокнот — одно из старейших и в прошлом максимально простых приложений Windows — сильно эволюционировал в эру Copilot AI. Одна из новых возможностей оказалась уязвимой; Microsoft выпустила исправление в обновлении безопасности от 10 февраля.
Нет, речь не о той же проблеме, что вскрылась в альтернативном редакторе Notepad++. Просто совпадение получилось неудачным по времени.
Даже кажущиеся безопасными системные утилиты могут получить функции, которые повышают риск эксплуатации. Для пользователя это означает несколько практических выводов:
- Установите обновления Windows как можно скорее — патч уже выпущен и закрывает CVE‑2026‑20841.
- Будьте осторожны с Markdown‑файлами и ссылками в них, особенно если файл получен из неизвестного источника или прислан по почте/мессенджеру.
- Ограничьте права учётной записи: используйте стандартную учётную запись без прав администратора для повседневной работы — в случае исполнения кода злоумышленник получит меньше возможностей.
- Поддерживайте антивирус и средства обнаружения угроз в актуальном состоянии и проверяйте подозрительные файлы перед открытием.
- Рассмотрите альтернативные редакторы, если требуется строгое разделение функции просмотра Markdown и выполнения какого‑либо кода — но не забывайте, что и у сторонних приложений могут быть свои уязвимости, поэтому всегда проверяйте обновления.
Новость полезна тем, кто пользуется Блокнотом для просмотра или редактирования Markdown и другим текстовым контентом: она подчёркивает необходимость регулярного обновления системы и внимательности при взаимодействии с файлами из внешних источников. Для ИТ‑специалистов сигнал ясен — даже привычные инструменты требуют контроля и анализа после внедрения новых функций.
