Přejít k navigační liště

Zdroják » Zprávičky » Microsoft opravil vážnou chybu v moderním Notepadu

Microsoft opravil vážnou chybu v moderním Notepadu

Zprávičky Různé

Zranitelnost označená jako CVE-2026-20841 postihovala moderní aplikaci Windows Notepad distribuovanou přes Microsoft Store (verze před 11.2510). Šlo o chybu typu command injection, která mohla při otevření a kliknutí na škodlivý odkaz v Markdown (.md) souboru vést ke vzdálenému spuštění kódu s oprávněními přihlášeného uživatele.

Slabina má CVSS skóre 8,8 (High). Útočník by ji mohl zneužít například prostřednictvím podvrženého souboru zaslaného e-mailem nebo jinou formou sociálního inženýrství. Dopadem by mohla být instalace malwaru, krádež dat nebo další průnik do systému.

Microsoft chybu opravil v únorových bezpečnostních aktualizacích 2026. Uživatelé by měli Notepad aktualizovat prostřednictvím Microsoft Store nebo Windows Update.

Pro více informací ohledně zranitelnosti: https://www.techbusinessnews.com.au/news/microsoft-patches-cve-2026-20841-windows-notepad-rce-flaw/

Komentáře

Odebírat
Upozornit na
guest
0 Komentářů
Nejstarší
Nejnovější Nejvíce hlasů

Tailwind není jediná cesta. Pět přístupů k CSS, které stojí za zvážení

Zeptejte se dnes libovolného juniora, čím bude stylovat nový projekt, a s pravděpodobností hraničící s jistotou uslyšíte „Tailwind“. Zeptejte se jazykového modelu a dostanete Tailwind dokonce i tehdy, když jste o něm nic neřekli. Utility-first přístup se za posledních pět let stal tichým defaultem celého frontendu, a to natolik, že volba stylovacího nástroje přestala být rozhodnutím a stala se rituálem.

Tabulky proti trhu: proč státní správa prohrává boj o zkušené softwarové inženýry

Český statistický úřad uvádí pro vývojáře softwaru v roce 2025 medián mzdy více než 101 tisíc korun, v platové činil necelých 56 tisíc korun. Problém je, že o stejné lidi soutěží s firmami, které vedle peněz nabízejí moderní vybavení, možnost kombinovat práci z domova a z kanceláře a někdy také daňově výhodnější spolupráci na IČO.