Microsoft Kritik Windows Notepad Güvenlik Açığı İçin Acil Yama Yayınladı
Microsoft, Windows işletim sisteminde yer alan Notepad uygulamasında tespit edilen ve kötü niyetli kişilerin uzaktan kod çalıştırmasına yol açabilecek ciddi bir sorunu gideren güvenlik güncellemesini kullanıma sundu. Şirket, söz konusu Windows Notepad Güvenlik Açığı nedeniyle kullanıcıların zararlı dosyalar aracılığıyla hedef alınabileceğini bildiriyor. Yayınlanan yama, şubat ayı güvenlik paketi kapsamında dağıtılmaya başlandı.
CVE-2026-20841 Koduyla İzlenen Açık Markdown Dosyalarını Hedef Alıyor
Microsoft, açığın uygulamanın bazı komutlarda zararlı özel karakterleri doğru şekilde filtreleyememesinden doğduğunu açıkladı. Şirket, bu zafiyetin özellikle Microsoft Store üzerinden dağıtılan güncel Notepad sürümünü etkilediğini paylaştı. Uzmanlar, saldırganların hazırladığı kötü amaçlı Markdown dosyaları aracılığıyla Windows Notepad uzaktan kod çalıştırma açığı oluşturabildiğini belirtiyor.
Kullanıcıların bu tür dosyalardaki bağlantılara tıklaması hâlinde sistemde izinsiz işlemler başlatılabiliyor. Güvenlik araştırmacıları, saldırının başarıya ulaşması durumunda bilgisayar üzerinde geniş yetkiler elde edilebileceğini ifade ediyor.
Microsoft, söz konusu zafiyet için CVSS v3.1 puanını 8.8 olarak belirledi. Şirket, açığı “Önemli” seviyesinde sınıflandırdı. Güvenlik ekipleri, şu ana kadar Windows Notepad zafiyeti için doğrulanmış bir aktif saldırı tespit edilmediğini aktarıyor. Yetkililer, buna rağmen kullanıcıların güncellemeleri gecikmeden yüklemesi gerektiğinin altını çiziyor. Kurumsal sistem yöneticileri, güncellemeleri standart yama yönetim araçları üzerinden dağıtabiliyor.
Microsoft, güvenlik düzeltmesini Şubat 2026 Patch Tuesday paketi kapsamında yayımladı. Kullanıcılar, Windows Update üzerinden işletim sistemini güncellediklerinde düzeltmeye otomatik olarak erişebiliyor. Ayrıca Microsoft Store üzerinden Notepad uygulamasının en son sürümüne geçilmesi öneriliyor. Uzmanlar, Windows Notepad Güvenlik Açığı gibi yüksek riskli zafiyetlerin zamanında kapatılmasının bireysel kullanıcılar kadar kurumsal yapılar için de kritik önem taşıdığını vurguluyor.
Açığın ortaya çıkması, Notepad uygulamasına ağ erişimi verilmesi konusundaki tartışmaları da yeniden canlandırdı. Bazı kullanıcılar, basit bir metin düzenleyicinin internet bağlantısına ihtiyaç duymadığını savunuyor. Microsoft ise Copilot entegrasyonu gibi yeni özelliklerin bu gereksinimi doğurduğunu ifade ediyor. Şirket, önümüzdeki dönemde uygulamanın güvenlik çerçevesini genişletmeye yönelik ek koruma katmanları ve denetim mekanizmaları geliştirdiğini duyurdu.
