Zurück zur Übersicht

TECHFIXBK BLOG

Windows Notepad RCE: Microsoft warnt vor hochriskantem KI-Bug

W

Windows Notepad RCE: Microsoft warnt vor hochriskantem KI-Bug

TechFixBK
||30 min Lesezeit

Microsoft gibt eine Warnung mit hohem Schweregrad (8,8/10) für Windows Notepad heraus. Erfahren Sie, wie die neuen Markdown- und KI-Funktionen zu RCE führen können und wie Sie Ihren PC patchen.

Neue Markdown- und KI-Funktionen in Windows 11 Notepad setzen Benutzer einer kritischen Sicherheitslücke für Remote-Code-Ausführung aus, die als CVE-2026-20841 geführt wird.

Microsoft warnt: Notepad KI-Bug kann Ihren PC kapern

Ein aktuelles Update für den klassischen Windows-Texteditor führt durch seine neuen KI-gestützten Funktionen und die Markdown-Unterstützung ein kritisches Risiko für Remote-Code-Ausführung (RCE) ein [1][13][15]. Dieser Leitfaden erklärt, wie die Schwachstelle funktioniert, und bietet die notwendigen Schritte, um Ihr System gegen potenzielle Exploits abzusichern.

Hook & Für wen dieser Artikel ist

Über vier Jahrzehnte lang galt Windows Notepad aufgrund seines minimalistischen Designs als der einfachste und sicherste Texteditor [1][14][38]. Jüngste Bemühungen von Microsoft, KI über Copilot zu integrieren und komplexe Formatierungswerkzeuge hinzuzufügen, haben diese leichtgewichtige App jedoch unbeabsichtigt in ein potenzielles Einfallstor für Angreifer verwandelt [1][14][16].

Dieser Artikel richtet sich an Windows 11-Benutzer, die Notepad für schnelle Notizen, Programmierung oder Dokumentformatierung verwenden [10][14]. Wir werden die spezifische Natur der Schwachstelle CVE-2026-20841 behandeln, die eine hohe Sicherheitsbewertung aufweist [3][8][15].

Die folgenden Abschnitte beschreiben im Detail:

  • Wie die neue Markdown-Unterstützung missbraucht werden kann, um externen Code auszuführen [1][3].
  • Welche Versionen von Windows Notepad derzeit gefährdet sind [8][13].
  • Die erforderlichen Schritte zur Installation des Sicherheitspatches vom Februar 2026 [8][15].

Dieser Bericht bietet keine vertiefte Analyse von Drittanbieter-Editoren, erwähnt jedoch zum Kontext aktuelle Sicherheits-Parallelen, die in Notepad++ gefunden wurden [7][13][18].

Hook & Für wen dieser Artikel ist

Seit Jahrzehnten galt Windows Notepad als eines der einfachsten und sichersten Werkzeuge innerhalb des Windows-Ökosystems. Die Einführung von Generative AI-Funktionen und Markdown-Unterstützung hat jedoch die Angriffsfläche der Anwendung verschoben und Benutzer kürzlich einer schwerwiegenden Remote-Code-Ausführung (RCE)-Schwachstelle ausgesetzt [12][14].

Selbst einfache Texteditoren sind nicht mehr immun gegen komplexe Cyber-Bedrohungen. Sicherheitsforscher identifizierten kürzlich CVE-2026-20841, einen Fehler bei der unzureichenden Neutralisierung spezieller Elemente in Befehlen, der es Angreifern potenziell ermöglichen könnte, Code über ein Netzwerk auszuführen [12][14]. Obwohl Microsoft einen Patch veröffentlicht hat, verdeutlicht der Vorfall, wie neue KI-gesteuerte Funktionen unerwartete Risiken in Legacy-Software einführen können [12][15].

Dieser Artikel ist gedacht für:

  • Windows 11-Benutzer, die KI-gestützte Tools wie Umschreiben, Zusammenfassen und Schreiben nutzen [4][5].
  • IT-Administratoren, die damit beauftragt sind, KI-Funktionen auf Unternehmensgeräten über Microsoft Intune, Gruppenrichtlinien oder die Windows-Registrierung zu verwalten [1][2].
  • Sicherheitsbewusste Personen, die zwischen der offiziellen Notepad-Schwachstelle und den jüngsten Infrastruktur-Kompromittierungen unterscheiden möchten, die den alternativen Editor Notepad++ betreffen [12][13].

Die folgenden Abschnitte behandeln die technische Natur dieser KI-bezogenen Risiken, wie Sie überprüfen können, ob Ihr System geschützt ist, und die erforderlichen Schritte zum Deaktivieren von KI-Funktionen, falls diese für Ihren Arbeitsablauf nicht benötigt werden [1][4][12]. Wir werden auch den Unterschied zwischen lokaler Modellverarbeitung und cloudbasierten Diensten untersuchen, die derzeit von Notepad verwendet werden [4][6].

TL;DR / Was das für Sie bedeutet

Aktuelle Sicherheitsberichte haben eine Schwachstelle mit hohem Schweregrad in Windows Notepad identifiziert, die es Angreifern potenziell ermöglichen könnte, die Kontrolle über ein System zu übernehmen [1][13][14]. Dieser Fehler, der als CVE-2026-20841 geführt wird, resultiert daraus, wie die Anwendung ihre neu hinzugefügten Markdown-Rendering-Funktionen handhabt [2][8][10].

Hier ist, was Sie wissen müssen, um geschützt zu bleiben:

  • Kritisches Update erforderlich: Microsoft hat im Rahmen des Patch Tuesday vom Februar 2026 ein Fix veröffentlicht [1][11][14]. Sicherzustellen, dass auf Ihrem System Notepad-Version 11.2510 oder höher läuft, ist der primäre Weg, dieses Risiko zu mindern [2][15].
  • Hohes Sicherheitsrisiko: Die Schwachstelle weist einen CVSS-Score von 8,8 auf, was auf einen hohen Schweregrad hindeutet [1][11][14]. Falls sie ausgenutzt wird, ermöglicht sie Remote-Code-Ausführung (RCE), was bedeutet, dass ein böswilliger Akteur bösartigen Code mit denselben Berechtigungen wie der aktuelle Benutzer ausführen könnte [2][6][10].
  • Benutzerinteraktion ist entscheidend: Dieser Angriff kann normalerweise nicht automatisch erfolgen [4][9]. Ein Benutzer muss dazu verleitet werden, eine bösartige .md (Markdown)-Datei zu öffnen und auf einen bestimmten Link innerhalb der Notepad-Oberfläche zu klicken [2][8][10].
  • Vermeiden Sie nicht vertrauenswürdige Links: Behandeln Sie bis zur Installation des Patches alle Markdown-Dateien aus unbekannten Quellen mit äußerster Vorsicht [7][15]. Vermeiden Sie es, auf eingebettete Links oder Protokolle in Notepad zu klicken, wenn die Quelle der Datei nicht verifiziert werden kann [10][14].
  • Aktueller Status: Obwohl das Risiko signifikant ist, gibt es derzeit keine bestätigten Berichte darüber, dass dieser Fehler „in freier Wildbahn“ ausgenutzt wurde [1][7][10].

Warnung: Wenn ein Benutzer mit Administratorrechten auf einen bösartigen Link in einer kompromittierten Markdown-Datei klickt, könnte der Angreifer potenziell vollen Systemzugriff erlangen [12][14].

Was das für Ihre Sicherheit bedeutet

Funktion Risikodetail
Betroffene Software Windows 11 Notepad (Versionen 11.0.0 bis 11.2510) [1][15]
Angriffsvektor Bösartige Links in Markdown-Dateien unter Verwendung nicht verifizierter Protokolle [2][14]
Potenzielle Auswirkungen Remote-Code-Ausführung mit Benutzer- oder Administratorrechten [1][10]
Primäre Lösung Installieren Sie das Sicherheitsupdate vom 10. Februar 2026 [5][11][14]

Das zeitnahe Einspielen von Updates ist der effektivste Weg, um diese Arten von Schwachstellen zu minimieren. Wenn Sie sich über Ihre aktuelle Version unsicher sind, können Sie den Abschnitt „Über“ im Einstellungsmenü von Notepad überprüfen [1][2].

Hintergrund: Die Evolution von Notepad

Über vier Jahrzehnte lang diente Windows Notepad als minimalistischer, schnörkelloser Texteditor, der für seine Geschwindigkeit und leichtgewichtige Architektur geschätzt wurde [6][9]. Historisch gesehen bedeutete sein einfaches Design, dass er weitgehend immun gegen komplexe Sicherheitslücken war, die häufig robustere Anwendungen wie Microsoft Word ins Visier nehmen [9][13].

Beginnend in den Jahren 2024 und 2025 startete Microsoft eine umfassende Modernisierung, um das Tool in einen leistungsfähigeren, funktionsreichen Editor zu verwandeln [1][15]. Diese Entwicklung umfasst die Integration von Generative AI-Funktionen wie Umschreiben, Zusammenfassen und Schreiben, die GPT-Modelle nutzen, um Benutzern zu helfen, Inhalte direkt in der Anwendung zu verfeinern oder zu generieren [1][2][4].

Zusätzlich zu den KI-Fähigkeiten führte Microsoft Mitte 2025 native Unterstützung für Markdown ein [9][15]. Diese Funktion ermöglicht es Benutzern, formatierten Text anzuzeigen und zu bearbeiten, einschließlich Tabellen, Fettdruck und Kursivschrift, wodurch die Lücke zwischen einem reinen Texteditor und einem leichtgewichtigen Dokumentenprozessor ähnlich dem eingestellten WordPad effektiv geschlossen wird [6][7][15].

Funktionstyp Spezifische Fähigkeiten Zweck
KI-Tools Umschreiben, Zusammenfassen, Schreiben Tonfall verfeinern, Text kürzen oder neue Inhalte via GPT generieren [1][2]
Formatierung Markdown-Unterstützung Ermöglicht Tabellen, Fett- und Kursivformatierung in .md-Dateien [6][15]
Konnektivität Microsoft-Konto-Synchronisierung Erforderlich für cloudbasierte KI-Verarbeitung und Credit-Management [2][6]

Während diese Updates moderne Funktionalität bieten, hat die erhöhte Komplexität die Angriffsfläche der Anwendung erheblich vergrößert [9][13]. Durch das Hinzufügen von Funktionen, die komplexe Formatierungen und nicht verifizierte Protokolle verarbeiten müssen, kann die Software nun anfällig für Remote-Bedrohungen sein, die in ihrem ursprünglichen, einfachen Zustand nicht möglich waren [9][12][15].

Experten weisen darauf hin, dass der Übergang von einem einfachen textbasierten Tool zu einer funktionslastigen Anwendung oft unvorhergesehene Risiken mit sich bringt [9][16]. Branchenanalysten haben festgestellt, dass mit zunehmender Komplexität des Notepad-Codes zur Unterstützung von KI und Markdown die Wahrscheinlichkeit einer „unzureichenden Neutralisierung“ von Befehlen potenziell steigt [13][14].

Problemerklärung: Die RCE-Schwachstelle

Microsoft hat offiziell eine schwerwiegende Remote-Code-Ausführung (RCE)-Schwachstelle in der modernen Windows Notepad-Anwendung bestätigt [1][11][14]. Dieser Fehler wird als CVE-2026-20841 geführt und weist einen Basiswert des Common Vulnerability Scoring System (CVSS) von 8,8 von 10 auf [3][9][13]. Die Schwachstelle steht in direktem Zusammenhang mit der kürzlich hinzugefügten Markdown-Unterstützung der App, einer Funktion, die 2025 eingeführt wurde, um Textformatierung und Tabellenintegration zu ermöglichen [4][7][14].

Der Kern des Problems liegt in der „unzureichenden Neutralisierung spezieller Elemente in einem Befehl“, allgemein bekannt als Command Injection [3][9][11]. Dies ermöglicht es einem Angreifer, potenziell beliebigen Code über ein Netzwerk auszuführen, indem Standard-Sicherheitsprotokolle umgangen werden [3][13][14].

Aspekt der Schwachstelle Detail
Tracking-ID CVE-2026-20841 [9][13]
Schweregrad Hoch (8,8/10) [1][3][11]
Betroffene Funktion Markdown-Unterstützung (.md-Dateien) [1][9][14]
Hauptrisiko Unbefugte Remote-Code-Ausführung [1][13]

Der Angriff beginnt typischerweise damit, dass ein Benutzer dazu verleitet wird, eine präparierte Markdown (.md)-Datei zu öffnen [4][9][15]. Innerhalb des Dokuments erscheint ein Link, der mit einem benutzerdefinierten oder nicht verifizierten Protokoll formatiert ist, als standardmäßig hervorgehobener Text [1][9][13]. Wenn der Benutzer mit diesem Link interagiert – oft über eine Ctrl+Click-Aktion –, verarbeitet Notepad den Befehl möglicherweise leichtgläubig und ruft Remote-Dateien von einem vom Angreifer kontrollierten Server ab und führt sie aus [9][13][14].

Da der bösartige Code im Sicherheitskontext des angemeldeten Benutzers ausgeführt wird, erhält der Angreifer potenziell die gleiche Zugriffsebene wie das Opfer [3][4][13]. Wenn der Benutzer über Administratorrechte verfügt, könnte der Bedrohungsakteur die volle Kontrolle über das System erlangen, was das Abgreifen von Daten, das Löschen von Dateien oder die Installation weiterer Malware ermöglicht [4][9][14].

Obwohl der Fehler als schwerwiegend eingestuft wird, erfordert er derzeit eine gezielte Benutzerinteraktion und Social-Engineering-Taktiken, um erfolgreich zu sein [1][2][15]. Microsoft berichtet, dass derzeit keine Fälle bekannt sind, in denen diese Schwachstelle „in freier Wildbahn“ ausgenutzt wurde [3][7][11]. Analysten weisen darauf hin, dass frühere Versionen von Notepad, denen komplexe Formatierungsfunktionen fehlten, im Allgemeinen nicht anfällig für diese spezifische Art von netzwerkbasierten Angriffen waren [1][2][4].

Warum das passiert: Die Grundursachen

Die Umwandlung von Windows Notepad von einem einfachen Texteditor in eine funktionsreiche Anwendung hat mehrere architektonische Schwachstellen eingeführt. Sicherheitsforscher und Branchenanalysten weisen darauf hin, dass die Integration moderner Webstandards und Künstlicher Intelligenz (KI) in Legacy-Software eine größere „Angriffsfläche“ für Cyberkriminelle schafft [3][8][15].

Unzureichende Neutralisierung beim Markdown-Rendering

Die primäre technische Ursache für den jüngsten Remote-Code-Ausführung (RCE)-Fehler liegt darin, wie die Anwendung ihre neue Markdown-Unterstützungsfunktion handhabt [3][8]. Während Markdown eine Standardsprache für die Textformatierung ist, resultiert die Schwachstelle (identifiziert als CVE-2026-20841) aus der „unzureichenden Neutralisierung spezieller Elemente in einem Befehl“ [8].

Anstatt Text sicher anzuzeigen, kann die Rendering-Engine unbeabsichtigt externen Code ausführen, wenn ein Benutzer eine speziell präparierte Datei öffnet [3][9]. Da der bösartige Code innerhalb der Sicherheitsparameter des aktiven Benutzers ausgeführt wird, erhält der Angreifer potenziell dieselben Berechtigungen und Zugriffsebenen wie diese Person [8][9].

Prompt Injection und KI-Verhaltensrisiken

Das Hinzufügen von Generative AI- und Copilot-Funktionen führt eine neue Klasse von Bedrohungen ein, die als Prompt Injection bekannt sind [1][4]. Im Gegensatz zu herkömmlichen Softwarefehlern treten diese auf, weil Large Language Models (LLMs) oft nicht zwischen den Anweisungen eines Entwicklers und den vom Benutzer bereitgestellten Daten unterscheiden können [11].

  • Überschreiben von Anweisungen: Angreifer können versteckte Eingaben erstellen, die die ursprüngliche Programmierung der KI überschreiben und das Modell zu unbeabsichtigten oder bösartigen Aktionen steuern [2].
  • Datenabfluss: Es besteht ein ständiges Risiko, dass sensible Daten über KI-Interaktionen abfließen, was 80 % der Unternehmensleiter derzeit als Hauptsorge angeben [4].
  • Unsichere Codegenerierung: KI-Modelle schlagen möglicherweise Codemuster vor, die zwar funktional, aber unsicher sind, da sie sichere und unsichere Codierungspraktiken oft als gleichermaßen gültige Lösungen behandeln [6][11].

Feature Bloat und Komplexität von Legacy-Systemen

Branchenkritiker und Ingenieure haben die Sorge geäußert, dass Microsoft ein einst einfaches Werkzeug durch unnötige Komplexität „verschlimmbessert“ [9][15]. Jahrzehntelang war Notepad ein leichtgewichtiges Programm ohne Schnickschnack mit minimalen Sicherheitsrisiken aufgrund seiner Einfachheit [3][15].

Der Übergang zu einer komplexeren Architektur – einschließlich Tabellen, fortgeschrittener Formatierung und KI-gestütztem Schreiben – hat die App anfälliger gemacht als noch vor einem Jahr [3][9]. Analysten vermuten, dass durch das Erzwingen moderner Funktionen in eine Legacy-Umgebung die Software zu einem „langsamen, funktionsreichen Chaos“ wird, das für Sicherheitsteams schwieriger zu verteidigen ist [15].

Einschränkungen der Trainingsdaten

Ein grundlegendes Problem bei KI-integrierten Tools besteht darin, dass die zugrunde liegenden Modelle auf massiven Datensätzen aus dem Internet trainiert werden, die oft ungelöste Sicherheitslücken enthalten [6].

Da diese Modelle den Sicherheitskontext oder die Absicht nicht vollständig „verstehen“, wiederholen sie möglicherweise unsichere Muster, die in ihren Trainingsdaten gefunden wurden [6]. Dieser Mangel an inhärentem Sicherheitsbewusstsein bedeutet, dass jeder KI-Vorschlag als nicht vertrauenswürdig behandelt werden muss, bis er von einem Menschen oder einer sekundären Sicherheitsebene verifiziert wurde [11].

Zusammenfassung der bestätigten vs. spekulativen Ursachen

Faktor Status Auswirkung
Markdown-Rendering Bestätigt [3][8] Hoch (8,8 CVSS-Score)
Command Injection Bestätigt [8] Remote-Code-Ausführung
Prompt Injection Bestätigtes Risiko [1][4] Manipulation des KI-Verhaltens
Modell-Ungenauigkeit Bestätigt [6][11] Generierung von unsicherem Code
Architektonischer „Bloat“ Expertenmeinung [15] Vergrößerte Angriffsfläche

Beweise & Realitätscheck

Offizielle Dokumentationen von Microsoft bestätigen, dass die Schwachstelle, die als CVE-2026-20841 geführt wird, im Rahmen des Sicherheitsupdate-Zyklus vom 10. Februar 2026 behoben wurde [4][8]. Der Fehler wird offiziell als „unzureichende Neutralisierung spezieller Elemente, die in einem Befehl verwendet werden“ klassifiziert, eine Art von Command-Injection-Schwachstelle [8][12].

Branchenanalysten und Sicherheitsforscher haben die hohen Auswirkungen dieses Bugs verifiziert und ihm einen CVSS-Score von 8,8 zugewiesen [2][7][12]. Diese Bewertung spiegelt das Potenzial für Remote-Code-Ausführung (RCE) wider, die es einem Angreifer ermöglichen könnte, bösartige Dateien mit denselben Berechtigungen wie der lokale Benutzer auszuführen [7][10].

Metrik Details
CVE-Identifikator CVE-2026-20841 [4][11]
Schweregrad-Einstufung Wichtig / Hoch [4][7]
CVSS-Score 8,8 / 10 [2][8][12]
Patch-Datum 10. Februar 2026 [4][12]

Obwohl Microsoft zum Zeitpunkt der Veröffentlichung erklärte, dass keine Fälle bekannt seien, in denen der Fehler „in freier Wildbahn“ ausgenutzt wurde, bleibt das Risiko signifikant [2][12]. Sicherheitsforscher haben die Machbarkeit des Angriffs bereits durch die Entwicklung von Proof-of-Concept (PoC)-Exploit-Dateien demonstriert [10]. Diese Beispiele zeigen, wie eine speziell präparierte .md-Datei die Schwachstelle durch einfaches Social Engineering auslösen kann [10][11].

Technische Berichte deuten darauf hin, dass die Schwachstelle an die Markdown-Rendering-Funktion gebunden ist, die 2025 in Notepad eingeführt wurde [2][8]. Da diese Funktion in modernen Versionen der Anwendung standardmäßig aktiviert ist, sind eine Vielzahl von Windows 11-Systemen potenziell anfällig, wenn sie die Februar-Patches noch nicht installiert haben [2][7].

So prüfen Sie, ob Sie betroffen sind

Um festzustellen, ob Ihr System durch die kürzlich identifizierte Remote-Code-Ausführung (RCE)-Schwachstelle gefährdet ist, müssen Sie die spezifischen Versionen Ihres Betriebssystems und der Notepad-Anwendung überprüfen [1][15][38]. Die Sicherheitslücke steht primär im Zusammenhang mit der Integration neuer KI-gestützter Funktionen und der Markdown-Unterstützung [15][38].

Folgen Sie diesen Schritten, um Ihr aktuelles Risikoniveau zu diagnostizieren:

1. Überprüfen Sie Ihre Windows-Version

Die mit dieser Schwachstelle verknüpften KI-Funktionen sind nur in bestimmten Versionen des Betriebssystems vorhanden [1][2].

  • Anforderung: Sie sind potenziell betroffen, wenn Sie Windows 11, Version 22H2 oder neuer, verwenden [1][2].
  • So prüfen Sie es: Drücken Sie die Windows Key + R, geben Sie winver ein und drücken Sie die Eingabetaste. Ein Dialogfeld zeigt Ihre Version und Build-Nummer an.

2. Identifizieren Sie die Notepad-App-Version

Die Schwachstelle betrifft speziell neuere Iterationen der Notepad-Anwendung, die eine Copilot-Integration enthalten [2][15].

  • Gefährdete Versionen: Prüfen Sie, ob Ihre Notepad-Version 11.2503.16.0 oder neuer ist [1][2].
  • So prüfen Sie es: Öffnen Sie Notepad, klicken Sie auf die Einstellungen (Zahnrad-Symbol) in der oberen rechten Ecke und scrollen Sie zum Ende der Seite, um die Versionsnummer zu finden.

3. Suchen Sie nach KI- und Markdown-Funktionen

Wenn Sie die Versionsnummer nicht leicht finden können, können Sie nach dem Vorhandensein der spezifischen Funktionen suchen, die das Sicherheitsrisiko eingeführt haben [15][38].

Funktion Beschreibung Erkennung
Umschreiben Nutzt KI, um Tonfall oder Länge zu ändern [6][7]. Rechtsklick auf Text oder Ctrl + D drücken [7].
Zusammenfassen Erstellt allgemeine Textübersichten [6][8]. Im Copilot-Menü oder via Ctrl + M zu finden [8].
Schreiben Entwirft neue Inhalte aus Prompts [6][8]. Zugriff über das Copilot-Menü oder Ctrl + Q [8].
Markdown Rendert Tabellen und Formatierungen [15][38]. Prüfen Sie, ob Text automatisch fett wird oder Tabellen erstellt [38].

4. Prüfen Sie auf Richtlinien für verwaltete Geräte

Wenn Sie einen Computer verwenden, der von einer Organisation bereitgestellt wurde, hat Ihr IT-Administrator diese Funktionen möglicherweise bereits deaktiviert, um das Risiko zu mindern [1][2].

  • Einstellungen prüfen: Navigieren Sie zu den Notepad-Einstellungen. Wenn die Optionen für Umschreiben oder Zusammenfassen ausgegraut sind oder fehlen, ist möglicherweise eine Richtlinie aktiv [1][7].
  • Registry-Check: Fortgeschrittene Benutzer können prüfen, ob der Registry-Wert DisableAIFeatures unter HKLM:\SOFTWARE\Policies\WindowsNotepad auf 1 gesetzt ist [1][3].

Warnung: Selbst wenn Sie diese Funktionen nicht sehen, kann der zugrunde liegende Code noch existieren, wenn Ihre Anwendungsversion 11.2503.16.0 oder höher ist [1][2]. Es wird generell empfohlen, sicherzustellen, dass alle monatlichen Sicherheitsupdates installiert sind, um die von Forschern identifizierte Zero-Day-Schwachstelle zu patchen [15][38].

Was Sie tun können: Lösungen

Die Absicherung Ihrer Umgebung gegen Schwachstellen in Texteditoren erfordert eine Kombination aus sofortigen Software-Updates und proaktivem Konfigurationsmanagement. Während KI-Funktionen Effizienz bieten, führen sie auch neue Angriffsflächen ein, die verwaltet werden müssen [15].

Sofortmaßnahmen für alle Benutzer

Der wichtigste Schritt ist sicherzustellen, dass Ihre Software auf dem neuesten Stand ist. Für Windows Notepad sind KI-Funktionen derzeit für Windows 11 (Version 22H2 oder neuer) verfügbar und erfordern Notepad-Version 11.2503.16.0 oder neuer [1][4]. Die Beibehaltung der neuesten Version ist in der Regel die primäre Verteidigung gegen bekannte Exploits.

Für diejenigen, die Notepad++ verwenden, haben die Entwickler alle Benutzer aufgefordert, sicherzustellen, dass sie Version 8.9.1 oder höher ausführen [6][8]. Dies folgt auf eine erhebliche Kompromittierung, bei der ältere Versionen mit unzureichenden Kontrollen zur Update-Verifizierung ausgenutzt wurden, um eine Backdoor namens Chrysalis zu verbreiten [8][14].

  • Notepad++ aktualisieren: Laden Sie Version 8.9.1 oder neuer manuell von der offiziellen Website herunter, um sicherzustellen, dass Sie keine gekaperte Version verwenden [6].
  • Offizielle Quellen verifizieren: Laden Sie Texteditoren nur aus dem Microsoft Store oder von offiziellen Projekt-Domains herunter, um trojanisierte Versionen zu vermeiden, die häufig in Suchmaschinenanzeigen zu finden sind [6][7].

Unternehmens- und fortgeschrittene Konfigurationen

IT-Administratoren können KI-Funktionen in Notepad über mehrere zentralisierte Methoden verwalten, um die Exposition des Unternehmens gegenüber GPT-gestützten Funktionen wie Umschreiben, Zusammenfassen und Schreiben zu reduzieren [4][9].

1. Deaktivieren von KI-Funktionen über Gruppenrichtlinien

Administratoren können die Notepad-Verwaltungsvorlage (ADMX) verwenden, um diese Funktionen systemweit zu steuern [1][4]. Das Setzen der Richtlinie DisableAIFeaturesInNotepad auf „Aktiviert“ verhindert, dass Benutzer auf KI-Tools zugreifen [4].

Um zu verifizieren, dass die Vorlage korrekt installiert ist, navigieren Sie zu: Computer Configuration > Policies > Administrative Templates > Windows Components > Notepad [1].

2. Registry- und Intune-Verwaltung

Für Geräte, die nicht über Standard-Gruppenrichtlinien verwaltet werden, kann der folgende Registry-Wert verwendet werden, um KI-Funktionen zu deaktivieren:

Registry-Schlüssel Wertname Wert Ergebnis
HKLM:\SOFTWARE\Policies\WindowsNotepad DisableAIFeatures 1 Deaktiviert alle KI-Funktionen [1]

Microsoft Intune-Benutzer sollten die Notepad ADMX-Dateien importieren und ein benutzerdefiniertes Konfigurationsprofil erstellen [1]. Beachten Sie, dass die Notepad-Vorlage davon abhängt, dass die Standarddatei Windows.admx vorhanden ist [1].

3. Einschränkungen auf Netzwerkebene

Für Organisationen, die über die Sicherheit von Update-Infrastrukturen von Drittanbietern besorgt sind, schlagen Experten vor, den Internetzugang für spezifische Prozesse zu blockieren [6].

  • Update-Traffic blockieren: Erwägen Sie das Blockieren von notepad-plus-plus.org oder des Prozesses gup.exe, um unbefugte Umleitungen zu verhindern [6].
  • Editor-Zugriff einschränken: Das Blockieren des Internetzugangs für den Prozess notepad++.exe kann eine Option für Hochsicherheitsumgebungen sein, wird jedoch für den allgemeinen Gebrauch oft als unpraktisch angesehen [3][6].

Risiken und Einschränkungen

Obwohl diese Schritte die Risiken erheblich minimieren, eliminieren sie nicht alle potenziellen Bedrohungen. Die Inhaltsfilterung in Notepad zielt darauf ab, schädliche Ausgaben zu verhindern, erfasst jedoch möglicherweise nicht jeden unangemessenen Fall [12]. Die Benutzer bleiben für die rechtmäßige und respektvolle Nutzung von KI-generiertem Text verantwortlich [5][12].

Im Fall von Notepad++ dauerte die Infrastruktur-Kompromittierung sechs Monate, was zeigt, dass selbst offizielle Update-Kanäle potenziell von hochentwickelten Akteuren kompromittiert werden können [8][14]. Wenn Sie vermuten, dass ein Gerät Ziel der Chrysalis-Backdoor war, schlagen Branchenanalysten vor, spezifische Kompromittierungsindikatoren zu überprüfen, anstatt sich ausschließlich auf Software-Updates zu verlassen [3].

FAQ

Kann ich KI-Funktionen ohne Gruppenrichtlinien ausschalten? Ja. Einzelne Benutzer können Umschreiben und Zusammenfassen direkt im Notepad-Einstellungsmenü ausschalten, wenn sie diese nicht nutzen möchten [7].

Werden meine Notizen bei der Nutzung von KI in die Cloud gesendet? Lokale modellbasierte KI-Funktionen verarbeiten Daten auf Ihrem Gerät, aber abonnementbasierte Funktionen nutzen einen Online-Azure-Dienst zur Textverarbeitung [5]. Microsoft gibt an, dass der Text oder die generierten Inhalte nach Abschluss der Verarbeitung nicht gespeichert werden [5].

Woher weiß ich, ob mein Notepad++ gehackt wurde? Wenn Sie zwischen Juni und Dezember eine Version älter als 8.8.8 verwendet haben, könnte Ihr Update-Traffic umgeleitet worden sein [8][14]. Es wird empfohlen, das Verzeichnis %TEMP% auf die Datei gup.xml zu prüfen, um nach verdächtigen URLs zu suchen [6][14].

Beeinträchtigt das Deaktivieren von KI-Funktionen die grundlegende Textbearbeitung? Nein. Das Deaktivieren von KI-Funktionen entfernt nur die GPT-gestützten Tools wie Umschreiben und Zusammenfassen; die Kernfunktionalität von Notepad bleibt intakt [4].

Risiken, Grenzen und wann man aufhören sollte

Obwohl Software-Updates und offizielle Patches darauf ausgelegt sind, bekannte Schwachstellen zu mindern, bieten sie keine absolute Sicherheitsgarantie für KI-gestützte Anwendungen [2][3]. Die Integration von generativer KI in Tools wie Notepad führt eine komplexe Angriffsfläche ein, die herkömmliche Sicherheitsmaßnahmen möglicherweise nicht vollständig abdecken [2][9].

Die Beständigkeit von Prompt Injection

Selbst nachdem eine spezifische Schwachstelle gepatcht wurde, bleiben KI-Modelle anfällig für Prompt Injection-Angriffe [8][9]. Diese treten auf, wenn sorgfältig gestaltete Eingaben die ursprünglichen Anweisungen des Systems überschreiben und das Modell potenziell zu bösartigen Aktionen steuern [2].

  • Indirekte Prompt Injection: Ungefähr 88 % der Unternehmen äußern erhebliche Bedenken hinsichtlich indirekter Prompt Injection [9][12]. Dies geschieht, wenn eine KI externe Daten verarbeitet – wie eine in Notepad geöffnete Datei –, die versteckte bösartige Befehle enthalten.
  • Überschneidung von Anweisungen: Aktuelle Large Language Models (LLMs) trennen Daten nicht inhärent von Anweisungen [8]. Sie verarbeiten alles als einen einzigen Strom von Token, was es dem System erschwert, zwischen dem Text eines Benutzers und einem bösartigen Befehl zu unterscheiden [8].
  • Unvorhersehbares Verhalten: Da KI-Modelle für dieselbe Eingabe unterschiedliche Ausgaben erzeugen können, ist es schwierig vorherzusehen, wie sie auf raffinierte Manipulationen reagieren werden [3].

Genauigkeits- und Qualitätsbeschränkungen

Benutzer sollten sich der technischen Einschränkungen bewusst bleiben, die der aktuellen Notepad-KI-Implementierung innewohnen. Diese Funktionen sind als Produktivitätsassistenten konzipiert und kein Ersatz für menschliche Aufsicht [8].

Funktionsaspekt Aktuelle Einschränkung
Sprachunterstützung Primär in Englisch getestet; die Genauigkeit in anderen Sprachen kann erheblich variieren [1].
Kontextbewusstsein KI-Modelle behandeln sichere und unsichere Muster (wie Datenbankabfragen) mit der gleichen Gültigkeit [8].
Datenverarbeitung Abonnementbasierte Funktionen nutzen Online-Azure-Dienste, während lokale Modelle Daten auf dem Gerät verarbeiten [1].

Wann Sie professionelle Unterstützung suchen sollten

Es ist wichtig zu erkennen, wann ein technisches Problem den Rahmen eines einfachen Updates sprengt. Sie sollten die Nutzung der KI-Funktionen in Notepad einstellen und ein vollständiges Systemaudit in Erwägung ziehen, wenn Sie auf die folgenden Warnsignale stoßen:

  • Systeminstabilität: Wenn Ihr PC unmittelbar nach einem Update oder während der Nutzung von KI-Tools häufige Abstürze, hohe CPU-Auslastung oder „Bluescreen“-Fehler aufweist [4][13].
  • Unerwartete Netzwerkaktivität: Wenn Ihre Firewall oder Sicherheitssoftware ungewöhnlichen ausgehenden Datenverkehr von notepad.exe oder gup.exe meldet [4][7].
  • Schädliche Ausgaben: Wenn die KI Inhalte generiert, die beleidigend oder unangemessen sind oder den Anschein erwecken, Code ohne Ihre Erlaubnis auszuführen [1][5].
  • Fehlgeschlagene Signaturen: Wenn Sie Warnungen erhalten, dass die Anwendung oder ihre Updates nicht von einer verifizierten Quelle stammen oder selbstsignierte Zertifikate haben [7].

Warnung: KI-Vorschläge sollten als nicht vertrauenswürdig behandelt werden, bis ihre Sicherheit bewiesen ist. Validieren Sie Code oder sensible Daten, die von einer KI generiert wurden, immer, bevor Sie sie in Ihren Arbeitsablauf implementieren [8].

Wenn Sie nicht in der Lage sind, die Integrität Ihrer Software zu verifizieren, oder weiterhin unvorhersehbares Systemverhalten feststellen, ist es in der Regel sicherer, die Funktionen über Gruppenrichtlinien oder die Registry zu deaktivieren, anstatt zu versuchen, die Instabilität zu „umgehen“ [10][11].

FAQ

Ist Notepad++ auch von diesen KI-Schwachstellen betroffen?

Notepad++ ist ein separates Open-Source-Projekt und enthält nicht dieselben GPT-gestützten KI-Funktionen wie das offizielle Windows Notepad [9]. Allerdings war Notepad++ kürzlich mit einer eigenen Sicherheitskrise konfrontiert, bei der mutmaßlich staatliche Hacker die Update-Infrastruktur sechs Monate lang kompromittierten [12]. Dieser Einbruch ermöglichte es Angreifern, eine hochentwickelte Backdoor namens Chrysalis an spezifische Ziele auszuliefern [12][14]. Um Risiken zu minimieren, sollten Benutzer des alternativen Editors sicherstellen, dass sie Version 8.9.1 oder höher ausführen [13].

Kann ich die KI-Funktionen in Notepad deaktivieren oder deinstallieren?

Obwohl Sie die KI-Komponente nicht unabhängig deinstallieren können, können Sie die Funktionen in den Anwendungseinstellungen deaktivieren [8]. Für verwaltete Umgebungen können IT-Administratoren Gruppenrichtlinien oder Microsoft Intune verwenden, um diese Tools unternehmensweit auszuschalten [3][4]. Das Setzen des Registry-Werts DisableAIFeatures auf 1 unter HKLM:\SOFTWARE\Policies\WindowsNotepad verhindert ebenfalls den Zugriff auf diese Funktionen [2][4].

Betrifft dies auch Benutzer von Windows 10?

Die neuen KI-gestützten Funktionen, einschließlich Umschreiben und Zusammenfassen, sind derzeit für Windows 11 konzipiert [3][6]. Dokumentationen weisen darauf hin, dass diese Funktionen Windows 11, Version 22H2 oder neuer sowie Notepad-Version 11.2503.16.0 oder neuer erfordern [3][4]. Ältere Betriebssysteme wie Windows 10 erhalten diese spezifischen Copilot-Integrationen in der nativen Notepad-App normalerweise nicht [3][8].

Muss ich online und angemeldet sein, um diese Tools zu nutzen?

Ja, die Nutzung der KI-Funktionen in Notepad erfordert eine aktive Internetverbindung und eine Anmeldung mit einem Microsoft-Konto [8]. Dies liegt daran, dass die Funktionen auf einen cloudbasierten Azure-Dienst angewiesen sind, um Text zu verarbeiten und Inhalte zu generieren [1][8]. Zusätzlich ist ein gültiges Konto erforderlich, um KI-Credits zu verfolgen und zu verwalten, die beim Generieren von Text verbraucht werden [5][8].

Werden meine privaten Textdaten an Microsoft-Server gesendet?

Abonnementbasierte KI-Funktionen nutzen einen Online-Azure-Dienst, um Zusammenfassungen oder Umschreibungen zu verarbeiten, aber Microsoft gibt an, dass sie den Text oder die generierten Inhalte nach der Verarbeitung nicht speichern [1]. Einige Funktionen werden von lokalen Modellen angetrieben, die Daten vollständig auf Ihrem Gerät verarbeiten, ohne sie in die Cloud zu senden [1]. Nutzungsdaten und Feedback, die über die App übermittelt werden, können jedoch von IT-Administratoren in verwalteten Unternehmensumgebungen gesammelt werden [10].

Zusammenfassung / Wichtige Erkenntnisse

Die Integration von künstlicher Intelligenz in grundlegende Systemwerkzeuge hat die Angriffsfläche für Unternehmen grundlegend verändert. Selbst traditionell isolierte Anwendungen wie notepad.exe sind nun aufgrund von cloud-verbundenen KI-Funktionen modernen Cyberbedrohungen ausgesetzt [10].

  • Modernisierungsrisiken: Die Integration von Large Language Models (LLMs) in einfache Texteditoren kann Schwachstellen wie Prompt Injection und unbeabsichtigten Datenabfluss einführen [9][10].
  • Infrastrukturziele: Bedrohungsakteure, einschließlich staatlich gesponserter Gruppen, haben in der Vergangenheit Update-Infrastrukturen für beliebte Editoren kompromittiert, um mit Backdoors versehene Versionen auszuliefern [14].
  • Prompt Injection: Ungefähr 88 % der Unternehmen berichten von Besorgnis hinsichtlich indirekter Prompt Injection, bei der bösartige Eingaben ursprüngliche KI-Anweisungen überschreiben [9].
  • Datenexposition: Da 80 % der Unternehmensleiter Datenlecks als größte KI-Sorge anführen, erfordert der Übergang von lokalen Daten zu cloudbasierten KI-Diensten eine strikte Governance [4][9].

Vergleich der KI-Sicherheitsebenen

Die folgende Tabelle fasst die Verschiebung der Sicherheitsanforderungen für KI-integrierte Anwendungen im Vergleich zu herkömmlicher Software zusammen.

Funktion Traditionelle App (z. B. Notepad) KI-erweiterte App
Datengrenze Primär lokale Speicherung Potenzielle Exfiltration über Cloud-Ebene [10]
Hauptbedrohung Lokale Datei-Exploits Prompt Injection und KI-Memory-Poisoning [1][9]
Verteidigungsstrategie Statisches Signatur-Scanning Echtzeit-Verhaltensüberwachung und CNAPP [1][6]
Benutzerrisiko Minimal (Offline-Nutzung) Signifikant (Unbefugte Nutzung von KI-Agenten) [8]

Die Gewährleistung der Systemintegrität erfordert heute mehr als nur Standard-Antiviren-Definitionen. Da generative KI unvorhersehbare Verhaltensweisen einführt, sind herkömmliche, isolierte Abwehrmechanismen oft unzureichend, um raffinierte Umgehungsangriffe zu erkennen [1][6].

Die Aktualisierung der Software auf die neuesten Versionen – wie die im Februar 2026 veröffentlichten – ist ein kritischer erster Schritt zur Minderung bekannter CVEs und Kompromittierungen auf Infrastrukturebene [11][14][15]. Analysten vermuten, dass mit zunehmender Autonomie von KI-Agenten das Risiko von „gestapelten Schwachstellen“ über Internet-, KI- und physische Ebenen hinweg wahrscheinlich zunehmen wird [10].

Wenn Sie unsicher sind, ob Ihr System ordnungsgemäß gepatcht wurde oder ob Ihre KI-Konfigurationen sicher sind, ist es meist günstiger, einmal nachzufragen, als später einen Fehler zu beheben. Eine professionelle Überprüfung kann helfen zu bestätigen, dass KI-Integrationen innerhalb sicherer Parameter arbeiten und sensible Daten geschützt bleiben.

Quellen

[1] Microsoft Tech Community Release Notes – 26.01 | Microsoft Community Hub

[2] El futuro de los negocios impulsados por IA y agentes - Source LATAM

[3] Manage AI features in Notepad

[4] Enhance Your Writing with AI in Notepad - Microsoft Support

[5] Editor’s Note: Retraction of article containing fabricated quotations

[6] Password managers' promise that they can't see your vaults isn&#039...

[7] Notepad++ users take note: It's time to check if you're hacked

[8] AI and agents Insights | Microsoft Security Blog

[9] The 5 generative AI security threats you need to know e-book | Microsoft Secu...

[10] The Hacker News - Google News

[11] Cyber Press - Google News

[12] CybersecurityNews - Google News

[13] CybersecurityNews - Google News

[14] Formatting, tables, Copilot, and now a high-rated security vulnerability: Win...

[15] Notepad

[16] Use Notepad

[17] ThreatsDay Bulletin: AI Prompt RCE, Claude 0-Click, RenEngine Loader, Auto 0-...

[18] Windows Notepad is now complex enough to have a serious security flaw

[19] Microsoft fixes Notepad flaw that could trick users into clicking malicious M...

[20] Windows 11 ISO downloads were failing in Rufus — was Microsoft behind it?

[21] Microsoft patches concerning Windows 11 Notepad security flaw

[22] Hackers can quietly influence AI suggestions, Microsoft warns

[23] “I fought hard” — Microsoft exec on killing Windows 11&rsqu...

[24] Users report install errors and system bugs after Windows 11’s Feb update

[25] Microsoft Patches 59 Vulnerabilities Including Six Actively Exploited Zero-Days

[26] Google patches first Chrome zero-day of the year - so update now

[27] Infostealer Steals OpenClaw AI Agent Configuration Files and Gateway Tokens

[28] Weekly Recap: Outlook Add-Ins Hijack, 0-Day Patches, Wormable Botnet & AI...

[29] Microsoft Finds “Summarize with AI” Prompts Manipulating Chatbot ...

[30] 30+ Chrome extensions disguised as AI chatbots steal secrets

[31] Google Threat Intelligence lists ways AI can be used for nefarious things and...

[32] These 4 critical AI vulnerabilities are being exploited faster than defenders...

[33] AI models can’t fully understand security – and they never will

[34] Notepad++ says Chinese government hackers hijacked its software updates for m...

[35] Notepad++ experienced an

[36] Microsoft’s AI boss says AI can replace every white-collar job in 18 mo...

[37] Notepad++ patches update chain after targeted compromise

[38] Notepad mit KI: Wie Microsoft einen 42 Jahre alten Editor zum Sicherheitsrisi...

[39] Notepad mit KI: Wie Microsoft einen 42 Jahre alten Editor zum Sicherheitsrisi...

[40] /C O R R E C T I O N -- Educate 360/

[41] Brands Face Growing

[42] Securin 2025 Ransomware Report Finds AI Accelerating, Not Replacing, Human-Le...

[43] Simform Scales Microsoft Practice with $3mn investment; Targets IP, and Co-Se...

[44] Virtuous and Fundraising.AI Release 2026 Nonprofit AI Adoption Report Reveali...

[45] Satya Nadella Hit With Racist Remarks Over Super Bowl Tweet: "Your Peopl...

[46] Satya Nadella’s Strategy at Microsoft: A Culture of Strategic Learning

[47] Satya Nadella on AI and people

[48] Why Satya Nadella is facing a racist backlash over Super Bowl tweet

[49] Satya Nadella Faces Racist Backlash Over 'Hometown' Superbowl Tweet...

[50] Satya Nadella faces racist remarks after congratulatory post on Super Bowl win

[51] Microsoft Added AI to Notepad and It Created a Security Failure Because the A...

[52] CVE-2026-20841: Windows Notepad RCE Fixed in Microsoft’s February Patch Tuesd...

[53] Microsoft Just Patched a Major Security Vulnerability for This Popular Window...

[54] When Your Notepad App Gets a CVE: AI Security Is Everybody’s Problem Now

[55] Hackers Exploit 'Summarize With AI' Buttons To Inject Malicious Mem...

[56] Microsoft

[57] Nation-State Actors Exploit Notepad++ Supply Chain

[58] Notepad++ Code Execution Flaw Exploited in the Wild, CISA Issues Alert

[59] Lotus Blossom Hackers Breach Official Notepad++ Hosting Infrastructure

[60] CISA Warns of Notepad++ Code Execution Vulnerability Exploited in Attacks

[61] Windows Notepad Markdown feature opens door to RCE (CVE-2026-20841) - Help Ne...

[62] Windows 11 KB5077181 Security Update Causing Some Devices to Restart in an In...

[63] Check for Windows 11 updates. Microsoft patched a big vulnerability.

[64] Microsoft fixes ‘Big’ Notepad security flaw in Windows 11 that allowed hacker...

[65] CVE-2026-2441: Google Patches Chrome Zero-Day Exploited in the Wild | SOC Prime

[66] Microsoft admitted Windows 11 went off track, and I've never felt more v...

[67] How Do I Get Rid of Copilot Everywhere? - Ask Leo!

[68] How to disable AI in Google Search: instructions for the web, Android, and iOS

[69] Desktop Window Manager Zero-Day Vulnerability Allows Privilege Escalation

[70] New Notepad Flaw That Lets Hackers Execute Code via Markdown Files - Cyber Ke...

[71] Windows Notepad Vulnerability Allows Attackers to Execute Malicious Code Remo...

[72] Windows 11 KB5077181 Update: What’s New, Critical Fixes, Known Issues & S...

[73] The analog antidote: perception, reality, and the

[74] From notebooks to nodes: Architecting production-ready AI infrastructure

[75] I’m done with Windows Notepad: Why I went back to this 20-year-old open-sourc...

[76] Best AI Note‑Taking Devices in 2026: Comparing Rewind Pendant, Plaud AI Recor...

[77] Ars Technica Pulls Article With AI Fabricated Quotes About AI Generated Article

[78] CVE-2025-49144 Vulnerability: Critical Privilege Escalation Flaw in Notepad++...

[79] An AI Agent Published a Hit Piece on Me – Forensics and More Fallout

[80] Remote Code Execution notepad++ using Uncontrolled Search Path Vulnerability

[81] Windows Userland Persistence: 12 Red Team Techniques - Hacking Dream

[82] Known Exploited Vulnerabilities Catalog | CISA

[83] Notepad++ Hijacked by State-Sponsored Hackers | Notepad++

[84] Notepad++ DLL Hijacking Vulnerability (CVE-2025-56383)

[85] Hackers Exploit 'Summarize with AI' Feature to Inject Malicious Pro...

[86] Windows Notepad App Remote Code Execution Vulnerability | Hacker News

[87] Notepad++ Supply Chain Compromise

[88] Microsoft confirms 8.8-rated security issue in Windows 11 Notepad due to mode...

[89] Lotus Blossom Hackers Compromised Official Hosting Infrastructure of Notepad++

[90] Notepad++ 2025 Compromise | Arctic Wolf

[91] Exploit available for new Chrome zero-day vulnerability, says Google

[92] Microsoft Patch Tuesday for February 2026 — Snort rules and prominent vulnera...

[93] GitHub - tangent65536/CVE-2026-20841: PoC for the "Windows Notepad RCE&q...

[94] CVE-2026-20841: Death by Notepad: When a Text Editor Becomes a Remote Shell -...

[95] GHSL-2023-112, GHSL-2023-102, GHSL-2023-103, GHSL-2023-092: Buffer Overflows ...

[96] Ihre Datenschutzeinstellungen

[97] Why security operations must evolve for the AI era | IBM

[98] AI-Powered Phishing Attacks Surge in 2025, Report Reveals

[99] Microsoft Teams With AI Workflows Use Microsoft 365 Copilot to Automate Tasks...

[100] FinancialContent - The AI Infrastructure Powerhouse: A Deep Dive into Microso...

[101] European Parliament Blocks AI Features on Corporate Devices Over Cybersecurit...

[102] ‘An apocalypse’: Why are experts sounding the alarm on AI risks?

[103] bleeping computer CVE-2026-20841 : Why Everyone’s Searching It — and How to T...

[104] Microsoft equips CISOs and AI risk leaders with a new security tool - Help Ne...

[105] I finally removed every trace of Copilot and Recall from Windows — here'...

[106] 4 safe ways to debloat Windows 11 without breaking anything

[107] This free Windows 11 debloating script makes every PC better

[108] How to Disable Copilot in Windows 11

[109] Notepad++ Update Mechanism Hijacked by State-Sponsored Actors for Six Months

[110] The Notepad++ supply chain attack – unnoticed execution chains and new IoCs

[111] How Do You Remove McAfee from Windows 11? Proven Methods to Check

[112] Microsoft wants Windows 11 “secure by default," could allow only properl...

[113] Microsoft Patches Critical Notepad Flaw, Raising Questions About AI Bloat - B...

[114] Notepad++-Update-Prozess von staatlichen Hackern seit Sommer 2025 gekapert

[115] Updater von Notepad++ verteilt Malware

[116] Windows Notepad wieder sicher: Microsoft schließt Sicherheitslücke

[117] Windows-Notepad: Sicherheitslücke entfacht Debatte über KI-Trend

[118] Sicherheitslücke in Notepad: Microsoft patcht Command-Injection-Schwachstelle

[119] Notepad: Wie Microsoft mit neuen KI-Funktionen eine Sicherheitslücke schuf

[120] Microsofts KI-Integration in Notepad: Sicherheitsrisiken und Kritik

[121] Notepad: Neue Markdown-Funktion öffnet Tür für Angreifer

[122] Microsoft schließt kritische Notepad-Lücke und kündigt Sicherheits-Revolution...

[123] Sicherheitslücke in Notepad++: Manuelles Update dringend empfohlen

[124] XFN 1.1 profile

[125] Cision - Global Cloud-Based Communications and PR Solutions Leader

[126] PR Newswire for Agency Partners

[127] PR Newswire | LinkedIn

[128] Cision - Global Cloud-Based Communications and PR Solutions Leader

[129] Windows Central

[130] Windows Central (@WindowsCentral) on Flipboard

[131] Windows Central (@windowscentral.com)

[132] Cyber Press ® | LinkedIn

[133] Cyber Security News ® | LinkedIn

[134] The Hacker News

[135] fonts.googleapis.com

[136] XFN 1.1 profile

[137] GitHub - BTtea/CVE-2026-20841-PoC: PoC

[138] The Hacker News | LinkedIn

Passende Services

Mehr aus dem Blog

Brauchen Sie Hilfe?

Wir reparieren Ihren PC oder Laptop schnell und zuverlässig.

Jetzt Reparatur anfragen