河北
微軟已修補Windows 11記事本中的一個遠程代碼執行（RCE）漏洞，攻擊者可以利用這個漏洞，在用戶完全不知情的情況下，直接在本地執行惡意代碼。
記事本是Windows中最古老的程序之一，自Windows誕生以來就一直存在——不過它這些年一直在更新，到了Windows 11，現在支持Markdown格式。這種格式用符號來排版，比如在單詞前后加一個星號就變成斜體，加兩個星號就變成粗體。
Markdown還支持可點擊的鏈接，問題就出在這里，因為微軟在2026年2月補丁星期二累積更新的說明中表示，修復了記事本中一個“沒有正確處理命令中的特殊字符”的漏洞，攻擊者可以通過網絡利用這個漏洞執行惡意代碼。
記事本釣魚陷阱
該漏洞編號為CVE-2026-20841，風險評分8.8/10（高危）。
微軟表示：“攻擊者可能誘騙用戶在記事本里打開的Markdown文件中點擊惡意鏈接，導致程序啟動未經核實的協議，從而加載并執行遠程文件。”
“惡意代碼將在打開Markdown文件的用戶的安全上下文中執行，從而讓攻擊者拿到和用戶一樣的權限。”
換句話說，如果有人在記事本的Markdown文件里按住Ctrl鍵點了一個惡意下載鏈接，這個操作就會自動執行，完全不警告用戶。因此，記事本文件很容易被人拿來搞釣魚攻擊和商業郵件詐騙（BEC）。
易受攻擊的版本包括11.2510及更早版本，因此請務必仔細檢查你跑的是哪個版本。這個漏洞會在微軟的周二補丁更新里自動修好，但在那之前，千萬別點記事本里的任何可疑鏈接。
在Google新聞上關注TechRadar 并 設為優先來源，以便在你的訂閱里看我們的專家新聞、評測和觀點。別忘了點關注哦！
當然，你也可以在TikTok上關注TechRadar，看視頻新聞、測評和開箱，還能在WhatsApp上跟新動態。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
