Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE)

Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026-20841. Проблема классифицируется как ошибка удаленного выполнения кода (RCE) и связана с некорректной обработкой специальных символов в определенных

командах. Уязвимости присвоен высокий рейтинг опасности — 8.8 балла по шкале CVSS v3.1, при этом по классификации Microsoft проблема получила статус «Важная». На момент выхода исправления не зафиксировано каких-либо свидетельств об эксплуатации этой уязвимости. Известно, что проблема затрагивает только современную версию приложения «Блокнот», распространяемую через Microsoft Store. Основная угроза исходит от файлов

формата Markdown (.md). Согласно бюллетеню безопасности Microsoft, сценарий атаки выглядит так: Хакер создает вредоносный файл Markdown, содержащий специально подготовленные ссылки. Жертва открывает этот файл в «Блокноте» и нажимает на одну из ссылок. Это действие запускает скрытый скрипт, который скачивает и выполняет вредоносный код на компьютере. Уязвимость устранена в накопительных обновлениях для поддерживаемых версий Windows, выпущенных 10 февраля 2026 года. Microsoft

настоятельно рекомендует установить последние обновления Windows и установить актуальную версию приложения «Блокнот» из магазина Microsoft Store.

Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE)

Сообщает thecommunity.ru

Новость из рубрики: Интернет

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

19:17, 28 Янв Представлен ИИ-чип Microsoft Maia 200 Microsoft представила новый ИИ-чип под названием Maia 200, который призван значительно повысить экономическую эффективность генерации токенов. Компан...

01:17, 28 Фев Microsoft и OpenAI заявили о продолжении партнёрства Корпорация Microsoft опубликовала заявление, в котором подтвердила продолжение тесного сотрудничества с OpenAI в области исследований, разработок и с...

17:17, 20 Фев Microsoft протестировала стеклянные «дискеты» с ресурсом 10 000 лет Microsoft представила разработку системы архивного хранения данных на основе стекла Pyrex. По заявлению инженеров, такой носитель способен сохранять ...

13:17, 20 Фев Состоялся релиз стабильной версии Microsoft Edge 145 Microsoft начала распространять стабильную версию Microsoft Edge 145 (145.0.3800.58), которая включает в себя несколько новых функций, улучшений и ис...

15:17, 21 Фев Microsoft добавляет поддержку изображений в «Блокнот» для Windows 11 Microsoft продолжает расширять возможности стандартного приложения «Блокнот» для Windows 11, пытаясь превратить его в полноценную замену устаревшему ...

22:17, 28 Янв Microsoft представила Azure Maia 200 – чип с 216 ГБ памяти для работы с ИИ Microsoft анонсировала свой новый и самый мощный ускоритель искусственного интеллекта. Чип под названием Microsoft Azure Maia 200 стал вторым поколен...

19:17, 28 Янв Microsoft выпустила второе внеплановое обновление для Windows 11 Похоже, январские накопительные обновления для Windows 11 принесли с собой больше проблем, чем исправлений. Чтобы исправить ошибки, Microsoft вынужде...

01:17, 28 Фев Microsoft анонсировала новые мини-ПК для сервиса Windows 365 Компания Microsoft совместно с ASUS и DELL представила два новых мини-ПК, которые предназначены для работы исключительно с облачным сервисом Windows ...

00:17, 23 Фев Конец эпохи и закат Xbox: Фил Спенсер уходит из Microsoft Генеральный директор Microsoft Gaming Фил Спенсер объявил о выходе на пенсию. Об изменениях также сообщил Сатья Наделла: новым исполнительным вице-пр...

13:17, 20 Фев Microsoft рассказала о сроках поддержки Windows 11 версии 26H1 Официальный релиз Windows 11 версии 26H1 состоялся 10 февраля 2026 года, и в этот же день компания начала распространять первое накопительное обновле...

19:17, 12 Фев Microsoft вернёт возможность перемещения панель задач в Windows 11 Недавно мы уже рассказывали о том, что в этом году Microsoft решила сосредоточиться на восстановлении репутации Windows 11. По информации инсайдеров,...

23:17, 11 Фев Microsoft поделилась подробностями о Windows 11 версий 26H1 и 26H2 Как и предполагалось, Windows 11 версии 26H1 разрабатывается специально для новых устройств на базе новейших ARM-процессоров Qualcomm Snapdragon X2. ...

14:17, 05 Фев Microsoft интегрировала инструмент Sysmon в инсайдерские сборки Windows 11 В ноябре 2025 года Microsoft объявила о планах интегрировать инструмент Sysmon из набора Sysinternals в состав операционных систем Windows 11 и Windo...

17:17, 30 Янв Microsoft опубликовала отчёт за 2-й квартал 2026 финансового года Компания Microsoft опубликовала отчёт о доходах за второй квартал 2026 финансового года. Выручка за указанный период составила $81,3 млрд; чистая при...

13:17, 31 Янв Microsoft пересматривает стратегию внедрения ИИ в Windows 11 из-за массовой критики Редактор Windows Central Зак Боуден со ссылкой на собственные источники сообщает, что Microsoft решила пересмотреть агрессивную стратегию по внедрени...

19:17, 28 Янв Microsoft тестирует новый дизайн веб-версии Xbox Cloud Gaming Microsoft начала тестирование нового дизайна веб-версии своего облачного сервиса Xbox Cloud Gaming, который делает интерфейс более похожим на тот, чт...

19:17, 12 Фев Microsoft тестирует сверхпроводящие кабели для повышения эффективности дата-центров ИИ Microsoft начала тестирование новых кабелей на основе высокотемпературных сверхпроводников (ВТСП), чтобы сократить энергопотребление своих дата-центр...

17:17, 30 Янв Microsoft меняет приоритеты и бросает силы на восстановление репутации Windows 11 За свою историю операционные системы семейства Windows неоднократно сталкивались с критикой и неудачным решениями, однако ситуация с Windows 11 оказа...

19:17, 28 Янв Microsoft подтвердила, что передаёт ФБР ключи шифрования BitLocker при наличии юридических оснований Microsoft в заявлении для издания Forbes официально подтвердила, что предоставляет Федеральному бюро расследований США (ФБР) доступ к ключам шифрован...

19:17, 28 Янв Microsoft рассказала о причинах сбоя загрузки WIndows 11 после январских обновлений Корпорация Microsoft предоставила первые официальные подробности о проблеме, из-за которой на некоторых компьютерах под управлением Windows 11 может ...

13:17, 31 Янв Рыночная капитализация Microsoft просела на 440 млрд долларов после финансового отчёта Microsoft пережила второе по величине однодневное падение акций в истории фондового рынка. За сутки рыночная капитализация компании упала на колоссал...

03:17, 19 Фев Microsoft и Ericsson работают вместе для более глубокой интеграции технологий 5G в Windows 11 Компании Microsoft и Ericsson объявили о том, что они объединили усилия для улучшения 5G на компьютерах с Windows 11 и поддержкой ИИ. Новая инициатив...

23:17, 11 Фев Microsoft автоматически обновит сертификаты Secure Boot, истекающие в 2026 году Microsoft начинает процесс автоматической замены сертификатов безопасности Secure Boot на устройствах под управлением Windows, поскольку срок действи...

11:17, 03 Фев Microsoft переходит к модели, ориентированной на сообщество, для масштабирования инфраструктуры искусственного интеллекта В Microsoft заявили, что будущие центры обработки данных для ИИ будут полностью покрывать расходы на электроэнергию и инфраструктуру, уделяя приорите...

00:17, 28 Фев Microsoft представил Copilot Tasks — новую функцию ИИ-помощника для выполнения задач в фоновом режиме Компания Microsoft запустила Copilot Tasks — новую функцию, которая превращает ИИ-помощника в автономный сервис для выполнения повседневных задач пол...

15:17, 02 Фев Microsoft наконец-то отключит в Windows 11 30-летний протокол безопасности NTLM. Правда, в самой системе он останется Компания Microsoft объявила, что намерена отказаться от своего устаревшего протокола безопасности NTLM, который использует уже три десятка лет. Она р...

16:17, 20 Фев Наконец-то геймерам пригодятся NPU в процессорах. Microsoft тестирует функцию Highlight Reels для портативных игровых приставок Похоже, портативные игровые консоли впервые смогут задействовать NPU для каких-то функций, причём вполне даже полезных. Точнее, пока что для одной фу...

07:17, 24 Фев Microsoft анонсировала программу ESU для LTSB-версий Windows 10 и Windows Server Бесплатная расширенная поддержка Windows 10 завершилась в октябре 2025 года, однако Microsoft понимает, что пока не все пользователи и организации го...