Microsoft naprawił poważną lukę umożliwiającą zdalne wykonanie kodu w Notatniku w Windows 11, która pozwalała atakującym uruchamiać lokalne lub zdalne programy wyłącznie dzięki nakłonieniu użytkowników do kliknięcia specjalnie przygotowanych linków Markdown.
⚠️ Co się stało?
Wraz z wprowadzeniem obsługi Markdown w Notatniku klikalne linki w plikach .md stały się interaktywne.
Atakujący mogli nadużywać schematów file://, ms-appinstaller:// i innych specjalnych schematów URI do uruchamiania plików wykonywalnych bez wywoływania standardowych ostrzeżeń zabezpieczeń Windows.
💥 Skutki
• Wykonanie kodu w kontekście zalogowanego użytkownika
• Potencjalne zdalne wykonanie ładunku przez udziały SMB
• Brak początkowego okna z ostrzeżeniem zabezpieczeń Windows
• Łatwe wykorzystanie w połączeniu z inżynierią społeczną
🔗 Złośliwy plik Markdown wyświetlony w trybie Markdown mógł zawierać klikalny link.
Po kliknięciu go z wciśniętym klawiszem Ctrl link mógł bezpośrednio uruchamiać pliki — do tej pory.
🛠 Szczegóły poprawki
Microsoft wyświetla teraz użytkownikom okno z ostrzeżeniem dla linków innych niż HTTP/HTTPS (np. file:, ms-settings:, ms-appinstaller:).
Lukę załatano w aktualizacjach lutowego Patch Tuesday 2026, a aktualizacje Notatnika są automatycznie dostępne w Microsoft Store.
📌 Dlaczego to ważne
Ta luka pokazuje, że nawet „proste” aplikacje stają się bardziej ryzykowne wraz z dodawaniem nowych funkcji — zwłaszcza gdy logika obsługi plików współdziała z protokołami systemowymi.
