Microsoft muss patchen: aufgeblähtes Notepad wird zu Sicherheitsrisiko

Microsoft baut früher sehr einfach gestalteten Editor Notepad derzeit mit neuen Funktionen immer weiter aus. Die Integration der Unter­stützung für den Umgang mit Markdown-Inhalten sorgte nun dafür, dass eine Sicherheitslücke entstand, die Microsoft patchen musste.

Neue Funktionen machen Notepad anfälliger

Notepad ist seit Urzeiten in Windows enthalten. Der simple Editor bekommt seit etwa zwei Jahren jedoch immer mehr Funktionen spendiert, zu denen auch eine Unterstützung für die Verwendung von Markdown für die Formatierung von Texten gehört. Genau diese Ergänzung sorgte jetzt für ein Sicherheitsproblem.

Laut dem von Microsoft veröffentlichten Bug-Report CVE-2026-2081 ist es Angreifern unter Umständen möglich, eine Schwachstelle in Notepad auszunutzen, um eine Remote Code Execution (RCE) durchzuführen und so Schadsoftware auf ein mit Notepad ausgestattetes System einzuschleusen.

Markdown-Dateien als Vehikel für Schadcode

Dazu muss eine Markdown-Datei (Dateiendung .md) geöffnet werden, die spezielle Links enthält. Klickt der Nutzer auf einen der Links, kann ein Skript ausgeführt werden, das dann wiederum Schadcode starten, herunterladen und ausführen könnte. Im Anschluss könnten sich die Angreifer die volle Kontrolle über den jeweiligen PC mit allen dazugehörigen Rechten verschaffen, heißt es von Microsoft.

Der Schwachstelle wird eine hohe Bedrohung bescheinigt, wobei Microsoft sie als ernst zu nehmend einstuft - aber nicht als kritisch. Die Redmonder geben an, dass bisher keinerlei Fälle bekannt sind, in denen die Lücke aktiv ausgenutzt wird. Das Problem wurde im Zuge des gestrigen allmonatlichen Patch-Days für Februar 2026 beseitigt. Dementsprechend rät Microsoft allen Nutzern zur Installation seiner neuesten Sicherheitsupdates.

Für Kritiker dürfte die jetzt aufgetauchte Schwachstelle in der Markdown-Implementation bei Notepad ein weiterer Beleg dafür sein, dass Microsoft mit der Integration diverser neuer Features in den einst so einfachen Editor vollkommen übertreibt. Unter anderem stellt sich dabei die Frage, warum ein einfacher Texteditor Zugriff auf das Internet braucht, um eine KI-Integration in Form des Chatbots Copilot zu realisieren.


Siehe auch: