Dank Microsofts Feature-Wahn: Sogar Notepad bekommt jetzt Schadcode-Lücken
Microsoft hat zum Februar-Patchday eine Schadcode-Lücke in Notepad geschlossen. Der Texteditor ist längst nicht mehr so einfach gehalten wie früher. In den letzten Jahren ergänzte Microsoft zahlreiche Features, darunter auch KI-Funktionen . Das wird dem einst sehr einfachen Editor nun offenbar zum Verhängnis und eröffnet das Potenzial für Sicherheitslücken.
Bei der kürzlich gepatchten Lücke handelt es sich um CVE-2026-20841(öffnet im neuen Fenster) . Der Schweregrad ist laut Microsoft hoch (CVSS: 8,8) und die Angriffskomplexität gering. Angreifer können die Lücke ausnutzen, indem sie einem Zielnutzer eine speziell gestaltete Markdown-Datei unterschieben.
Wird die Datei mit Notepad geöffnet und ein darin enthaltener Link angeklickt, so startet die Anwendung laut Microsoft "nicht verifizierte Protokolle, die Remote-Dateien laden und ausführen" . Angreifer können auf diesem Wege eigenen Code einschleusen, der mit den Rechten des auf dem Zielsystem angemeldeten Benutzers ausgeführt wird.
Patch fügt nur einen Klick hinzu
Microsoft hatte den Markdown-Support für Notepad erst Mitte 2025 eingeführt . Er ermöglicht eine Textformatierung mittels Markdown-Syntax. Vor diesem Update wäre eine Sicherheitslücke wie CVE-2026-20841 undenkbar gewesen. Notepad galt einst als schlichter und funktionsarmer Texteditor, der dafür aber enorm performant und einfach zu bedienen war.
Ein allzu großes Risiko scheint CVE-2026-20841 allerdings nicht darzustellen. Schließlich müssen Anwender nicht nur eine speziell präparierte Datei öffnen, sondern darin auch noch einen verdächtigen Link anklicken. Wie ein solcher Angriff aussehen kann, wird in einem Bericht von Bleeping Computer(öffnet im neuen Fenster) anhand von Screenshots veranschaulicht.
Microsofts Patch, der per Update über den Microsoft Store verteilt wird, scheint nur einen schwachen Schutz vor der Lücke zu bieten. Denn der direkte Aufruf des Links wird lediglich durch eine zusätzliche Sicherheitsmeldung blockiert. Bestätigt der Nutzer, sich der Risiken bewusst zu sein, so kommt der Code, auf den der Link verweist, weiterhin zur Ausführung. Auch in Notepad ist bei verdächtigen Links also fortan Vorsicht geboten.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.