Microsoft a corrigé une grave vulnérabilité de sécurité affectant les fichiers Markdown dans le Bloc-notes. Dans les notes de mise à jour publiées mardi par la société, Microsoft affirme qu’un acteur malveillant pourrait mener une attaque d’exécution de code à distance en incitant les utilisateurs « à cliquer sur un lien malveillant dans un fichier Markdown ouvert dans le Bloc-notes », comme l’a rapporté précédemment The Register.

Cliquer sur le lien « lancerait des protocoles non vérifiés », permettant aux attaquants de charger et d’exécuter à distance des fichiers malveillants sur l’ordinateur d’une victime, selon les notes de mise à jour. Microsoft affirme qu’il n’y a aucune preuve que des attaquants exploitent la vulnérabilité du Bloc-notes (CVE-2026-20841) dans la nature, mais il a publié un correctif pour la faille dans son correctif de mardi.

Microsoft a initialement ajouté la prise en charge de Markdown, un langage de formatage de texte brut, au Bloc-notes sur Windows 11 en mai dernier. Cette décision a contribué aux critiques selon lesquelles Microsoft remplit son système d’exploitation de bloatware, notamment en intégrant de nouvelles fonctionnalités et capacités d’IA dans des applications telles que Notepad et Paint.

Notepad n’est pas le seul éditeur de texte à avoir été confronté à des problèmes de sécurité récemment, car l’application tierce Notepad++ a révélé que certains utilisateurs pourraient avoir téléchargé une mise à jour malveillante liée à des attaquants parrainés par l’État chinois.