Modern Windows Notepad uygulamasını etkileyen bir güvenlik açığı (CVE-2026-20841) tespit edildi. Bu açık, Windows Notepad’in belirli komutlardaki tehlikeli özel karakterleri düzgün bir şekilde temizlememesi veya engellememesi nedeniyle oluşuyor. Özellikle Markdown (.md) dosyalarını işlerken etkili olan bu hata, Microsoft Mağazası'ndaki modern Windows Notepad uygulamasını tehdit ediyor.

Microsoft'un açıklamasına göre, saldırganlar Notepad’deki bu güvenlik açığından yararlanarak özel olarak hazırlanmış bağlantılar içeren kötü amaçlı Markdown dosyaları oluşturabiliyor. Kullanıcı bu dosyayı açıp bağlantılardan birine tıkladığında, komut dosyası başlatılıyor ve kötü amaçlı kod indiriliyor ve çalıştırılıyor. Eğer işlem başarılı olursa, saldırgan kurbanın bilgisayarının ve ilgili tüm izinlerin tam kontrolünü ele geçiriyor.

Microsoft, bu güvenlik açığını Şubat 2026'daki yamanın ardından kapattı. Kullanıcılara, en son Windows güncellemelerini yüklemeleri ve Not Defteri uygulamasını güncel tutmaları öneriliyor.