12. februára 2026 • 2m čítanie

Známa aplikácia vo Windows obsahuje závažnú chybu, záplata už existuje

Poznámkový blok dostal užitočné rozšírenie a je jasné, že to prilákalo hackerov a odhalilo chybu vo Windows.

Firma Microsoft potvrdila závažnú bezpečnostnú zraniteľnosť vo svojej aplikácii, ktorá po integrácii Markdown formátu teraz umožňuje vzdialené spustenie škodlivého kódu. To ale nebolo zámerom. Používatelia z podpory MD formátu ťažia v tom, že môžu využívať formátovacie značky a zároveň pracovať stále s čistým textom.

Opravu tejto chyby vo Windows Microsoft začal distribuovať ako súčasť februárových aktualizácií systému. Podľa informácií z Microsoftu ide o bezpečnostný problém označený ako CVE-2026-20841 s hodnotením závažnosti 8,8 podľa CVSS. To znamená vysoko rizikovú zraniteľnosť. Útočník môže pripraviť MD súbor tak, aby používateľa nalákal na kliknúť na odkaz vedúci na škodlivú stránku.

Firma zatiaľ uvádza, že nezaznamenala prípady zneužitia tejto chyby. Tiež treba dodať, že reakcia prišla rýchlo po objavení hrozby. To ale môže byť len náhoda v súvislosti so „záplatovacím utorkom“, ktorý takpovediac „stihli“.

V minulosti sme museli na opravu nejednej chyby vo Widnows čakať dlhšie a teda dobu na vydanie štandardnej KB záplaty. Nie vždy firma vydáva záplaty okamžite. Tu je ale opäť výnimka v podobe opravy pre aplikácie balíka Microsoft Office / 365. Tiež bola vydaná veľmi rýchlo.

Zdroj: Windows Latest

Prečítajte si aj: