Zurück zur Übersicht

TECHFIXBK BLOG

Windows Notepad RCE: Microsoft cảnh báo về lỗi AI rủi ro cao

W

Windows Notepad RCE: Microsoft cảnh báo về lỗi AI rủi ro cao

TechFixBK
||43 min read

Microsoft đưa ra cảnh báo mức độ nghiêm trọng cao (8.8/10) cho Windows Notepad. Tìm hiểu cách các tính năng Markdown và AI mới có thể dẫn đến RCE và cách vá lỗi cho PC của bạn.

Các tính năng Markdown và AI mới trong Windows 11 Notepad khiến người dùng đối mặt với lỗ hổng thực thi mã từ xa nghiêm trọng được theo dõi dưới mã CVE-2026-20841.

Microsoft cảnh báo: Lỗi AI trong Notepad có thể chiếm quyền điều khiển PC của bạn

Một bản cập nhật gần đây cho trình chỉnh sửa văn bản cổ điển của Windows đã tạo ra rủi ro thực thi mã từ xa (RCE) nghiêm trọng thông qua các tính năng hỗ trợ AI mới và hỗ trợ Markdown [1][13][15]. Hướng dẫn này giải thích cách thức hoạt động của lỗ hổng và cung cấp các bước cần thiết để bảo mật hệ thống của bạn chống lại các hành vi khai thác tiềm ẩn.

Giới thiệu & Đối tượng mục tiêu

Trong hơn bốn thập kỷ, Windows Notepad được coi là trình chỉnh sửa văn bản cơ bản và an toàn nhất nhờ thiết kế tối giản [1][14][38]. Tuy nhiên, những nỗ lực gần đây của Microsoft nhằm tích hợp AI thông qua Copilot và thêm các công cụ định dạng phức tạp đã vô tình biến ứng dụng nhẹ nhàng này thành một điểm xâm nhập tiềm năng cho những kẻ tấn công [1][14][16].

Bài viết này dành cho người dùng Windows 11, những người sử dụng Notepad để ghi chú nhanh, lập trình hoặc định dạng tài liệu [10][14]. Chúng tôi sẽ đề cập đến bản chất cụ thể của lỗ hổng CVE-2026-20841, vốn mang xếp hạng bảo mật cao [3][8][15].

Các phần sau đây sẽ chi tiết về:

  • Cách hỗ trợ Markdown mới có thể bị lạm dụng để thực thi mã bên ngoài [1][3].
  • Những phiên bản Windows Notepad nào hiện đang gặp rủi ro [8][13].
  • Các bước cần thiết để áp dụng bản vá bảo mật tháng 2 năm 2026 [8][15].

Báo cáo này không đi sâu vào các trình chỉnh sửa của bên thứ ba, mặc dù nó có đề cập đến các điểm tương đồng về bảo mật gần đây được tìm thấy trong Notepad++ để làm ngữ cảnh [7][13][18].

Giới thiệu & Đối tượng mục tiêu

Trong nhiều thập kỷ, Windows Notepad được coi là một trong những công cụ đơn giản và an toàn nhất trong hệ sinh thái Windows. Tuy nhiên, việc giới thiệu các tính năng AI tạo sinh và hỗ trợ Markdown đã thay đổi bề mặt tấn công của ứng dụng, gần đây đã khiến người dùng phải đối mặt với lỗ hổng Thực thi mã từ xa (RCE) nghiêm trọng [12][14].

Ngay cả những trình chỉnh sửa văn bản cơ bản cũng không còn miễn nhiễm với các mối đe dọa mạng phức tạp. Các nhà nghiên cứu bảo mật gần đây đã xác định được CVE-2026-20841, một lỗi liên quan đến việc vô hiệu hóa không đúng cách các thành phần đặc biệt trong lệnh, điều này có thể cho phép kẻ tấn công thực thi mã qua mạng [12][14]. Mặc dù Microsoft đã phát hành bản vá, sự cố này làm nổi bật cách các khả năng mới do AI thúc đẩy có thể gây ra những rủi ro không ngờ cho các phần mềm cũ [12][15].

Bài viết này dành cho:

  • Người dùng Windows 11 sử dụng các công cụ hỗ trợ AI như Rewrite, Summarize, và Write [4][5].
  • Quản trị viên IT được giao nhiệm vụ quản lý các tính năng AI trên các thiết bị của công ty thông qua Microsoft Intune, Group Policy, hoặc Windows Registry [1][2].
  • Những cá nhân có ý thức về bảo mật muốn phân biệt giữa lỗ hổng Notepad chính thức và các sự cố xâm nhập hạ tầng gần đây ảnh hưởng đến trình chỉnh sửa thay thế Notepad++ [12][13].

Các phần tiếp theo đề cập đến bản chất kỹ thuật của các rủi ro liên quan đến AI này, cách xác minh xem hệ thống của bạn có được bảo vệ hay không và các bước cần thiết để tắt các tính năng AI nếu chúng không cần thiết cho quy trình làm việc của bạn [1][4][12]. Chúng tôi cũng sẽ xem xét sự khác biệt giữa xử lý mô hình cục bộ và các dịch vụ dựa trên đám mây hiện đang được Notepad sử dụng [4][6].

Tóm tắt / Điều này có ý nghĩa gì với bạn

Các báo cáo bảo mật gần đây đã xác định một lỗ hổng nghiêm trọng cao trong Windows Notepad có thể cho phép kẻ tấn công chiếm quyền kiểm soát hệ thống [1][13][14]. Lỗi này, được theo dõi là CVE-2026-20841, bắt nguồn từ cách ứng dụng xử lý các tính năng hiển thị Markdown mới được thêm vào [2][8][10].

Đây là những gì bạn cần biết để luôn được bảo vệ:

  • Yêu cầu cập nhật quan trọng: Microsoft đã phát hành bản sửa lỗi như một phần của bản cập nhật Patch Tuesday tháng 2 năm 2026 [1][11][14]. Đảm bảo hệ thống của bạn đang chạy Notepad phiên bản 11.2510 trở lên là cách chính để giảm thiểu rủi ro này [2][15].
  • Rủi ro nghiêm trọng cao: Lỗ hổng mang điểm CVSS là 8.8, cho thấy mức độ nghiêm trọng "Cao" [1][11][14]. Nếu bị khai thác, nó cho phép Thực thi mã từ xa (RCE), nghĩa là một kẻ xấu có thể chạy mã độc với cùng quyền hạn như người dùng hiện tại [2][6][10].
  • Tương tác của người dùng là then chốt: Cuộc tấn công này thường không thể xảy ra tự động [4][9]. Người dùng phải bị lừa mở một tệp .md (Markdown) độc hại và nhấp vào một liên kết cụ thể trong giao diện Notepad [2][8][10].
  • Tránh các liên kết không đáng tin cậy: Cho đến khi bản vá được áp dụng, hãy xử lý tất cả các tệp Markdown từ các nguồn không xác định với sự thận trọng cực độ [7][15]. Tránh nhấp vào bất kỳ liên kết hoặc giao thức nhúng nào trong Notepad nếu nguồn của tệp không thể được xác minh [10][14].
  • Tình trạng hiện tại: Mặc dù rủi ro là đáng kể, hiện chưa có báo cáo xác nhận nào về việc lỗi này bị khai thác trong thực tế [1][7][10].

Cảnh báo: Nếu một người dùng có quyền quản trị nhấp vào một liên kết độc hại trong tệp Markdown bị xâm nhập, kẻ tấn công có thể giành được toàn quyền truy cập hệ thống [12][14].

Ý nghĩa đối với bảo mật của bạn

Tính năng Chi tiết rủi ro
Phần mềm bị ảnh hưởng Windows 11 Notepad (Phiên bản 11.0.0 đến 11.2510) [1][15]
Véc-tơ tấn công Các liên kết độc hại trong tệp Markdown sử dụng các giao thức chưa được xác minh [2][14]
Tác động tiềm tàng Thực thi mã từ xa với quyền người dùng hoặc quyền quản trị [1][10]
Cách khắc phục chính Cài đặt bản cập nhật bảo mật ngày 10 tháng 2 năm 2026 [5][11][14]

Áp dụng các bản cập nhật kịp thời là cách hiệu quả nhất để giảm thiểu các loại lỗ hổng này. Nếu bạn không chắc chắn về phiên bản hiện tại của mình, bạn có thể kiểm tra phần "About" trong menu cài đặt của Notepad [1][2].

Các nguồn chính (Liên kết nhanh)

Bối cảnh: Sự phát triển của Notepad

Trong hơn bốn thập kỷ, Windows Notepad đóng vai trò là một trình chỉnh sửa văn bản tối giản, không rườm rà, được đánh giá cao nhờ tốc độ và kiến trúc nhẹ [6][9]. Trong lịch sử, thiết kế cơ bản của nó có nghĩa là nó phần lớn miễn nhiễm với các lỗ hổng bảo mật phức tạp thường nhắm vào các ứng dụng mạnh mẽ hơn như Microsoft Word [9][13].

Bắt đầu từ năm 2024 và 2025, Microsoft đã bắt đầu một nỗ lực hiện đại hóa đáng kể để biến công cụ này thành một trình chỉnh sửa có khả năng và giàu tính năng hơn [1][15]. Sự phát triển này bao gồm việc tích hợp các tính năng AI tạo sinh như Rewrite, Summarize, và Write, sử dụng các mô hình GPT để giúp người dùng tinh chỉnh hoặc tạo nội dung trực tiếp trong ứng dụng [1][2][4].

Ngoài các khả năng AI, Microsoft đã giới thiệu hỗ trợ gốc cho Markdown vào giữa năm 2025 [9][15]. Tính năng này cho phép người dùng xem và chỉnh sửa văn bản có định dạng, bao gồm bảng, chữ đậm và chữ nghiêng, thu hẹp khoảng cách hiệu quả giữa trình chỉnh sửa văn bản thuần túy và trình xử lý tài liệu nhẹ tương tự như WordPad đã ngừng hoạt động [6][7][15].

Loại tính năng Khả năng cụ thể Mục đích
Công cụ AI Rewrite, Summarize, Write Tinh chỉnh giọng văn, rút ngắn văn bản hoặc tạo nội dung mới qua GPT [1][2]
Định dạng Hỗ trợ Markdown Cho phép định dạng bảng, đậm và nghiêng trong các tệp .md [6][15]
Kết nối Đồng bộ tài khoản Microsoft Cần thiết cho việc xử lý AI dựa trên đám mây và quản lý tín dụng [2][6]

Mặc dù các bản cập nhật này cung cấp chức năng hiện đại, nhưng sự phức tạp tăng lên đã mở rộng đáng kể bề mặt tấn công của ứng dụng [9][13]. Bằng cách thêm các tính năng phải xử lý định dạng phức tạp và các giao thức chưa được xác minh, phần mềm hiện có thể dễ bị tổn thương trước các mối đe dọa từ xa vốn không thể thực hiện được ở trạng thái cơ bản ban đầu [9][12][15].

Các chuyên gia cho rằng việc chuyển đổi từ một công cụ dựa trên văn bản đơn giản sang một ứng dụng nặng về tính năng thường dẫn đến những rủi ro không lường trước được [9][16]. Các nhà phân tích trong ngành đã lưu ý rằng khi mã của Notepad trở nên phức tạp hơn để hỗ trợ AI và Markdown, khả năng "vô hiệu hóa không đúng cách" các lệnh có khả năng tăng lên [13][14].

Giải thích vấn đề: Lỗ hổng RCE

Microsoft đã chính thức xác nhận một lỗ hổng Thực thi mã từ xa (RCE) nghiêm trọng cao trong ứng dụng Windows Notepad hiện đại [1][11][14]. Lỗi này được theo dõi là CVE-2026-20841 và mang điểm cơ bản của Hệ thống chấm điểm lỗ hổng phổ biến (CVSS) là 8.8 trên 10 [3][9][13]. Lỗ hổng này liên quan cụ thể đến tính năng hỗ trợ Markdown mới được thêm vào của ứng dụng, một tính năng được giới thiệu vào năm 2025 để cung cấp định dạng văn bản và tích hợp bảng [4][7][14].

Cốt lõi của vấn đề liên quan đến việc "vô hiệu hóa không đúng cách các thành phần đặc biệt trong một lệnh", thường được gọi là chèn lệnh (command injection) [3][9][11]. Điều này cho phép kẻ tấn công có khả năng thực thi mã tùy ý qua mạng bằng cách bỏ qua các giao thức bảo mật tiêu chuẩn [3][13][14].

Khía cạnh lỗ hổng Chi tiết
ID theo dõi CVE-2026-20841 [9][13]
Xếp hạng mức độ nghiêm trọng Cao (8.8/10) [1][3][11]
Tính năng bị ảnh hưởng Hỗ trợ Markdown (tệp .md) [1][9][14]
Rủi ro chính Thực thi mã từ xa trái phép [1][13]

Cuộc tấn công thường bắt đầu khi người dùng bị lừa mở một tệp Markdown (.md) "có cài bẫy" [4][9][15]. Bên trong tài liệu, một liên kết được định dạng với giao thức tùy chỉnh hoặc chưa được xác minh xuất hiện dưới dạng văn bản được đánh dấu tiêu chuẩn [1][9][13]. Nếu người dùng tương tác với liên kết này—thường thông qua hành động Ctrl+Click—Notepad có thể xử lý lệnh một cách ngây thơ, tìm nạp và thực thi các tệp từ xa từ một máy chủ do kẻ tấn công kiểm soát [9][13][14].

Vì mã độc chạy trong ngữ cảnh bảo mật của người dùng đã đăng nhập, kẻ tấn công có khả năng giành được cùng mức độ truy cập như nạn nhân [3][4][13]. Nếu người dùng có quyền quản trị, tác nhân đe dọa có thể giành toàn quyền kiểm soát hệ thống, cho phép lấy cắp dữ liệu, xóa tệp hoặc cài đặt thêm phần mềm độc hại [4][9][14].

Mặc dù lỗi này được coi là nghiêm trọng, nhưng hiện tại nó yêu cầu tương tác có chủ ý của người dùng và các chiến thuật kỹ thuật xã hội để thành công [1][2][15]. Microsoft báo cáo rằng không có trường hợp nào được biết đến về việc lỗ hổng này bị khai thác trong thực tế vào thời điểm này [3][7][11]. Các nhà phân tích cho rằng các phiên bản Notepad trước đây, vốn thiếu các tính năng định dạng phức tạp, thường không dễ bị tấn công theo kiểu dựa trên mạng cụ thể này [1][2][4].

Tại sao điều này xảy ra: Các nguyên nhân gốc rễ

Sự chuyển đổi của Windows Notepad từ một trình chỉnh sửa văn bản đơn giản thành một ứng dụng giàu tính năng đã tạo ra một số điểm yếu về kiến trúc. Các nhà nghiên cứu bảo mật và nhà phân tích trong ngành cho rằng việc tích hợp các tiêu chuẩn web hiện đại và Trí tuệ nhân tạo (AI) vào phần mềm cũ tạo ra một "bề mặt tấn công" lớn hơn để tội phạm mạng khai thác [3][8][15].

Vô hiệu hóa không đúng cách trong hiển thị Markdown

Nguyên nhân kỹ thuật chính của lỗi Thực thi mã từ xa (RCE) gần đây là cách ứng dụng xử lý tính năng hỗ trợ Markdown mới của nó [3][8]. Mặc dù Markdown là một ngôn ngữ tiêu chuẩn để định dạng văn bản, lỗ hổng (được xác định là CVE-2026-20841) bắt nguồn từ việc "vô hiệu hóa không đúng cách các thành phần đặc biệt trong một lệnh" [8].

Thay vì hiển thị văn bản một cách an toàn, công cụ hiển thị có thể vô tình thực thi mã bên ngoài khi người dùng mở một tệp được tạo đặc biệt [3][9]. Vì mã độc chạy trong các tham số bảo mật của người dùng đang hoạt động, kẻ tấn công có khả năng giành được cùng các quyền và mức độ truy cập như cá nhân đó [8][9].

Prompt Injection và rủi ro hành vi AI

Việc bổ sung các tính năng AI tạo sinh và Copilot giới thiệu một loại mối đe dọa mới được gọi là Prompt Injection [1][4]. Không giống như các lỗi phần mềm truyền thống, những lỗi này xảy ra vì các Mô hình ngôn ngữ lớn (LLM) thường không thể phân biệt giữa hướng dẫn của nhà phát triển và dữ liệu do người dùng cung cấp [11].

  • Ghi đè hướng dẫn: Kẻ tấn công có thể tạo ra các đầu vào ẩn để ghi đè lên lập trình ban đầu của AI, hướng mô hình tới các hành động không mong muốn hoặc độc hại [2].
  • Rò rỉ dữ liệu: Có rủi ro dai dẳng về việc dữ liệu nhạy cảm bị rò rỉ thông qua các tương tác AI, điều mà 80% các nhà lãnh đạo doanh nghiệp hiện nay coi là mối quan tâm hàng đầu [4].
  • Tạo mã không an toàn: Các mô hình AI có thể đề xuất các mẫu mã có chức năng nhưng không an toàn, vì chúng thường coi các thực hành lập trình an toàn và không an toàn là các giải pháp có giá trị ngang nhau [6][11].

Sự cồng kềnh của tính năng và độ phức tạp của hệ thống cũ

Các nhà phê bình và kỹ sư trong ngành đã bày tỏ lo ngại rằng Microsoft đang làm "phức tạp hóa" một công cụ từng đơn giản bằng cách thêm vào những sự phức tạp không cần thiết [9][15]. Trong nhiều thập kỷ, Notepad là một chương trình nhẹ, không rườm rà với rủi ro bảo mật tối thiểu nhờ sự đơn giản của nó [3][15].

Việc chuyển sang một kiến trúc phức tạp hơn—bao gồm bảng, định dạng nâng cao và viết bài có sự hỗ trợ của AI—đã làm cho ứng dụng dễ bị tổn thương hơn so với một năm trước [3][9]. Các nhà phân tích cho rằng bằng cách ép buộc các tính năng hiện đại vào một môi trường cũ, phần mềm trở thành một "mớ hỗn độn giàu tính năng, chậm chạp" và khó khăn hơn cho các đội ngũ bảo mật trong việc phòng thủ [15].

Hạn chế của dữ liệu đào tạo

Một vấn đề cơ bản với các công cụ tích hợp AI là các mô hình cơ bản được đào tạo trên các tập dữ liệu khổng lồ từ internet, thường chứa các lỗ hổng bảo mật chưa được giải quyết [6].

Vì các mô hình này không hoàn toàn "hiểu" ngữ cảnh hoặc ý định bảo mật, chúng có thể lặp lại các mẫu không an toàn được tìm thấy trong dữ liệu đào tạo của chúng [6]. Sự thiếu hụt nhận thức bảo mật vốn có này có nghĩa là mọi đề xuất của AI phải được coi là không đáng tin cậy cho đến khi được con người hoặc một lớp bảo mật thứ hai xác minh [11].

Tóm tắt các nguyên nhân đã xác nhận và suy đoán

Yếu tố Trạng thái Tác động
Hiển thị Markdown Đã xác nhận [3][8] Cao (điểm CVSS 8.8)
Chèn lệnh Đã xác nhận [8] Thực thi mã từ xa
Prompt Injection Rủi ro đã xác nhận [1][4] Thao túng hành vi AI
Sự không chính xác của mô hình Đã xác nhận [6][11] Tạo mã không an toàn
Sự "cồng kềnh" về kiến trúc Ý kiến chuyên gia [15] Tăng bề mặt tấn công

Bằng chứng & Kiểm chứng thực tế

Tài liệu chính thức từ Microsoft xác nhận rằng lỗ hổng, được theo dõi là CVE-2026-20841, đã được giải quyết như một phần của chu kỳ cập nhật bảo mật ngày 10 tháng 2 năm 2026 [4][8]. Lỗi này được phân loại chính thức là "vô hiệu hóa không đúng cách các thành phần đặc biệt được sử dụng trong một lệnh", một loại lỗ hổng chèn lệnh [8][12].

Các nhà phân tích trong ngành và các nhà nghiên cứu bảo mật đã xác minh tác động cao của lỗi này, gán cho nó điểm CVSS là 8.8 [2][7][12]. Xếp hạng này phản ánh tiềm năng Thực thi mã từ xa (RCE), có thể cho phép kẻ tấn công thực thi các tệp độc hại với cùng quyền hạn như người dùng cục bộ [7][10].

Chỉ số Chi tiết
Mã định danh CVE CVE-2026-20841 [4][11]
Xếp hạng mức độ nghiêm trọng Quan trọng / Cao [4][7]
Điểm CVSS 8.8 / 10 [2][8][12]
Ngày vá lỗi 10 tháng 2, 2026 [4][12]

Mặc dù Microsoft tuyên bố tại thời điểm phát hành rằng không có trường hợp nào được biết đến về việc lỗi này bị khai thác trong thực tế, nhưng rủi ro vẫn còn đáng kể [2][12]. Các nhà nghiên cứu bảo mật đã chứng minh tính khả thi của cuộc tấn công bằng cách phát triển các tệp khai thác Proof-of-Concept (PoC) [10]. Những ví dụ này cho thấy cách một tệp .md được tạo đặc biệt có thể kích hoạt lỗ hổng thông qua kỹ thuật xã hội đơn giản [10][11].

Các báo cáo kỹ thuật chỉ ra rằng lỗ hổng này gắn liền với tính năng hiển thị Markdown được giới thiệu cho Notepad vào năm 2025 [2][8]. Vì tính năng này được bật theo mặc định trong các phiên bản hiện đại của ứng dụng, một loạt các hệ thống Windows 11 có khả năng dễ bị tổn thương nếu chúng chưa cài đặt các bản vá tháng 2 [2][7].

Cách kiểm tra xem bạn có bị ảnh hưởng không

Để xác định xem hệ thống của bạn có gặp rủi ro từ lỗ hổng Thực thi mã từ xa (RCE) mới được xác định hay không, bạn phải xác minh các phiên bản cụ thể của hệ điều hành và ứng dụng Notepad [1][15][38]. Lỗi bảo mật này chủ yếu liên quan đến việc tích hợp các tính năng hỗ trợ AI mới và hỗ trợ Markdown [15][38].

Hãy làm theo các bước sau để chẩn đoán mức độ rủi ro hiện tại của bạn:

1. Xác minh phiên bản Windows của bạn

Các tính năng AI liên quan đến lỗ hổng này chỉ có trong các phiên bản cụ thể của hệ điều hành [1][2].

  • Yêu cầu: Bạn có khả năng bị ảnh hưởng nếu đang chạy Windows 11, phiên bản 22H2 trở lên [1][2].
  • Cách kiểm tra: Nhấn Windows Key + R, nhập winver, và nhấn Enter. Một hộp thoại sẽ hiển thị phiên bản và số bản dựng của bạn.

2. Xác định phiên bản ứng dụng Notepad

Lỗ hổng này ảnh hưởng cụ thể đến các phiên bản mới hơn của ứng dụng Notepad có tích hợp Copilot [2][15].

  • Các phiên bản gặp rủi ro: Kiểm tra xem phiên bản Notepad của bạn có phải là 11.2503.16.0 trở lên hay không [1][2].
  • Cách kiểm tra: Mở Notepad, nhấp vào Settings (biểu tượng bánh răng) ở góc trên bên phải và cuộn xuống cuối trang để tìm số phiên bản.

3. Tìm kiếm các tính năng AI và Markdown

Nếu bạn không thể dễ dàng tìm thấy số phiên bản, bạn có thể kiểm tra sự hiện diện của các tính năng cụ thể đã gây ra rủi ro bảo mật [15][38].

Tính năng Mô tả Cách nhận biết
Rewrite Sử dụng AI để thay đổi giọng văn hoặc độ dài [6][7]. Nhấp chuột phải vào văn bản hoặc nhấn Ctrl + D [7].
Summarize Tạo các bản tóm tắt cấp cao của văn bản [6][8]. Tìm thấy trong menu Copilot hoặc qua Ctrl + M [8].
Write Soạn thảo nội dung mới từ các lời nhắc [6][8]. Truy cập qua menu Copilot hoặc Ctrl + Q [8].
Markdown Hiển thị bảng và định dạng [15][38]. Kiểm tra xem văn bản có tự động in đậm hoặc tạo bảng không [38].

4. Kiểm tra các chính sách thiết bị được quản lý

Nếu bạn đang sử dụng máy tính do một tổ chức cung cấp, quản trị viên IT của bạn có thể đã tắt các tính năng này để giảm thiểu rủi ro [1][2].

  • Kiểm tra cài đặt: Điều hướng đến Notepad Settings. Nếu các tùy chọn cho Rewrite hoặc Summarize bị xám đi hoặc bị thiếu, một chính sách có thể đang hoạt động [1][7].
  • Kiểm tra Registry: Người dùng nâng cao có thể kiểm tra giá trị registry DisableAIFeatures được đặt thành 1 dưới HKLM:\SOFTWARE\Policies\WindowsNotepad [1][3].

Cảnh báo: Ngay cả khi bạn không thấy các tính năng này, mã cơ bản vẫn có thể tồn tại nếu phiên bản ứng dụng của bạn là 11.2503.16.0 trở lên [1][2]. Thông thường, bạn nên đảm bảo tất cả các bản cập nhật bảo mật hàng tháng được áp dụng để vá lỗ hổng Zero-Day đã được các nhà nghiên cứu xác định [15][38].

Bạn có thể làm gì: Giải pháp

Bảo mật môi trường của bạn chống lại các lỗ hổng liên quan đến trình chỉnh sửa văn bản đòi hỏi sự kết hợp giữa cập nhật phần mềm ngay lập tức và quản lý cấu hình chủ động. Mặc dù các tính năng AI mang lại hiệu quả, chúng cũng giới thiệu các bề mặt tấn công mới cần được quản lý [15].

Hành động ngay lập tức cho tất cả người dùng

Bước quan trọng nhất là đảm bảo phần mềm của bạn được cập nhật. Đối với Windows Notepad, các tính năng AI hiện có sẵn cho Windows 11 (phiên bản 22H2 trở lên) và yêu cầu Notepad phiên bản 11.2503.16.0 trở lên [1][4]. Duy trì phiên bản mới nhất thường là biện pháp phòng thủ chính chống lại các hành vi khai thác đã biết.

Đối với những người sử dụng Notepad++, các nhà phát triển đã kêu gọi tất cả người dùng đảm bảo họ đang chạy phiên bản 8.9.1 trở lên [6][8]. Điều này diễn ra sau một sự cố xâm nhập đáng kể, nơi các phiên bản cũ hơn với các kiểm soát xác minh cập nhật không đủ đã bị khai thác để phát tán một cửa sau (backdoor) được gọi là Chrysalis [8][14].

  • Cập nhật Notepad++: Tải xuống phiên bản 8.9.1 hoặc mới hơn một cách thủ công từ trang web chính thức để đảm bảo bạn không chạy phiên bản bị chiếm quyền điều khiển [6].
  • Xác minh nguồn chính thức: Chỉ tải xuống các trình chỉnh sửa văn bản từ Microsoft Store hoặc các tên miền dự án chính thức để tránh các phiên bản bị cài mã độc thường thấy trong các quảng cáo trên công cụ tìm kiếm [6][7].

Cấu hình doanh nghiệp và nâng cao

Quản trị viên IT có thể quản lý các tính năng AI trong Notepad thông qua một số phương pháp tập trung để giảm mức độ tiếp xúc của tổ chức với các tính năng do GPT cung cấp như Rewrite, Summarize, và Write [4][9].

1. Tắt các tính năng AI qua Group Policy

Quản trị viên có thể sử dụng mẫu quản trị Notepad (ADMX) để kiểm soát các tính năng này trên toàn máy [1][4]. Đặt chính sách DisableAIFeaturesInNotepad thành "Enabled" sẽ ngăn người dùng truy cập các công cụ AI [4].

Để xác minh mẫu đã được cài đặt chính xác, hãy điều hướng đến: Computer Configuration > Policies > Administrative Templates > Windows Components > Notepad [1].

2. Quản lý Registry và Intune

Đối với các thiết bị không được quản lý bởi Group Policy tiêu chuẩn, giá trị registry sau có thể được sử dụng để tắt các tính năng AI:

Khóa Registry Tên giá trị Giá trị Kết quả
HKLM:\SOFTWARE\Policies\WindowsNotepad DisableAIFeatures 1 Tắt tất cả các tính năng AI [1]

Người dùng Microsoft Intune nên nhập các tệp Notepad ADMX và tạo một Configuration profile tùy chỉnh [1]. Lưu ý rằng mẫu Notepad phụ thuộc vào tệp Windows.admx tiêu chuẩn phải có sẵn [1].

3. Hạn chế ở cấp độ mạng

Đối với các tổ chức lo ngại về tính bảo mật của hạ tầng cập nhật bên thứ ba, các chuyên gia đề xuất chặn truy cập internet cho các quy trình cụ thể [6].

  • Chặn lưu lượng cập nhật: Cân nhắc chặn notepad-plus-plus.org hoặc quy trình gup.exe để ngăn chặn các chuyển hướng trái phép [6].
  • Hạn chế truy cập của trình chỉnh sửa: Chặn truy cập internet cho quy trình notepad++.exe có thể là một lựa chọn cho các môi trường bảo mật cao, mặc dù nó thường được coi là không thực tế cho mục đích sử dụng chung [3][6].

Rủi ro và hạn chế

Mặc dù các bước này giảm thiểu rủi ro đáng kể, chúng không loại bỏ hoàn toàn tất cả các mối đe dọa tiềm ẩn. Việc lọc nội dung trong Notepad nhằm ngăn chặn các đầu ra có hại, nhưng nó có thể không bắt được mọi trường hợp không phù hợp [12]. Người dùng vẫn chịu trách nhiệm về việc sử dụng văn bản do AI tạo ra một cách hợp pháp và tôn trọng [5][12].

Trong trường hợp của Notepad++, sự xâm nhập hạ tầng kéo dài sáu tháng, cho thấy ngay cả các kênh cập nhật chính thức cũng có khả năng bị xâm nhập bởi các tác nhân tinh vi [8][14]. Nếu bạn nghi ngờ một thiết bị đã bị nhắm mục tiêu bởi cửa sau Chrysalis, các nhà phân tích trong ngành đề xuất xem xét các chỉ số xâm nhập cụ thể thay vì chỉ dựa vào các bản cập nhật phần mềm [3].

Câu hỏi thường gặp (FAQ)

Tôi có thể tắt các tính năng AI mà không cần sử dụng Group Policy không? Có. Người dùng cá nhân có thể tắt Rewrite và Summarize trực tiếp trong menu cài đặt của Notepad nếu họ không muốn sử dụng chúng [7].

Ghi chú của tôi có được gửi lên đám mây khi sử dụng AI không? Các tính năng AI dựa trên mô hình cục bộ sẽ xử lý dữ liệu trên thiết bị của bạn, nhưng các tính năng dựa trên đăng ký sử dụng dịch vụ Azure trực tuyến để xử lý văn bản [5]. Microsoft tuyên bố họ không lưu trữ văn bản hoặc nội dung được tạo sau khi quá trình xử lý hoàn tất [5].

Làm thế nào để biết Notepad++ của tôi có bị hack không? Nếu bạn đang chạy phiên bản cũ hơn 8.8.8 trong khoảng thời gian từ tháng 6 đến tháng 12, lưu lượng cập nhật của bạn có thể đã bị chuyển hướng [8][14]. Bạn nên kiểm tra sự hiện diện của tệp gup.xml trong thư mục %TEMP% của mình để tìm các URL đáng ngờ [6][14].

Việc tắt các tính năng AI có ảnh hưởng đến việc chỉnh sửa văn bản cơ bản không? Không. Việc tắt các tính năng AI chỉ loại bỏ các công cụ hỗ trợ GPT như Rewrite và Summarize; chức năng cốt lõi của Notepad vẫn được giữ nguyên [4].

Rủi ro, giới hạn và khi nào nên dừng lại

Mặc dù các bản cập nhật phần mềm và bản vá chính thức được thiết kế để giảm thiểu các lỗ hổng đã biết, chúng không cung cấp sự đảm bảo tuyệt đối về bảo mật cho các ứng dụng hỗ trợ AI [2][3]. Việc tích hợp AI tạo sinh vào các công cụ như Notepad tạo ra một bề mặt tấn công phức tạp mà các biện pháp bảo mật truyền thống có thể không giải quyết được hoàn toàn [2][9].

Sự dai dẳng của Prompt Injection

Ngay cả sau khi một lỗ hổng cụ thể được vá, các mô hình AI vẫn dễ bị tấn công bởi prompt injection [8][9]. Điều này xảy ra khi các đầu vào được tạo ra cẩn thận ghi đè lên các hướng dẫn ban đầu của hệ thống, có khả năng hướng mô hình tới các hành động độc hại [2].

  • Indirect Prompt Injection: Khoảng 88% các tổ chức báo cáo lo ngại đáng kể về việc chèn lời nhắc gián tiếp [9][12]. Điều này xảy ra khi một AI xử lý dữ liệu bên ngoài—chẳng hạn như một tệp được mở trong Notepad—có chứa các lệnh độc hại ẩn.
  • Sự chồng chéo hướng dẫn: Các Mô hình ngôn ngữ lớn (LLM) hiện tại không vốn dĩ tách biệt dữ liệu khỏi hướng dẫn [8]. Chúng xử lý mọi thứ như một luồng mã thông báo (tokens) duy nhất, khiến hệ thống khó phân biệt giữa văn bản của người dùng và lệnh độc hại [8].
  • Hành vi không thể đoán trước: Vì các mô hình AI có thể tạo ra các đầu ra khác nhau cho cùng một đầu vào, nên rất khó để dự đoán cách chúng sẽ phản ứng với các hành vi thao túng tinh vi [3].

Các hạn chế về độ chính xác và chất lượng

Người dùng nên nhận thức được các hạn chế kỹ thuật vốn có trong việc triển khai AI của Notepad hiện tại. Các tính năng này được thiết kế như những trợ lý năng suất và không thay thế cho sự giám sát của con người [8].

Khía cạnh tính năng Hạn chế hiện tại
Hỗ trợ ngôn ngữ Chủ yếu được thử nghiệm bằng tiếng Anh; độ chính xác ở các ngôn ngữ khác có thể thay đổi đáng kể [1].
Nhận thức ngữ cảnh Các mô hình AI coi các mẫu an toàn và không an toàn (chẳng hạn như các truy vấn cơ sở dữ liệu) có giá trị ngang nhau [8].
Xử lý dữ liệu Các tính năng dựa trên đăng ký sử dụng dịch vụ Azure trực tuyến, trong khi các mô hình cục bộ xử lý dữ liệu trên thiết bị [1].

Khi nào cần tìm kiếm sự hỗ trợ chuyên nghiệp

Điều quan trọng là phải nhận ra khi nào một vấn đề kỹ thuật vượt quá phạm vi của một bản cập nhật đơn giản. Bạn nên ngừng sử dụng các tính năng AI trong Notepad và xem xét kiểm tra toàn bộ hệ thống nếu bạn gặp các hành vi "cờ đỏ" sau:

  • Hệ thống không ổn định: Nếu PC của bạn thường xuyên bị treo, sử dụng CPU cao hoặc gặp lỗi "màn hình xanh" ngay sau khi cập nhật hoặc trong khi sử dụng các công cụ AI [4][13].
  • Hoạt động mạng bất thường: Nếu tường lửa hoặc phần mềm bảo mật của bạn gắn cờ lưu lượng truy cập ra bất thường từ notepad.exe hoặc gup.exe [4][7].
  • Đầu ra có hại: Nếu AI tạo ra nội dung xúc phạm, không phù hợp hoặc có vẻ như đang thực thi mã mà không có sự cho phép của bạn [1][5].
  • Chữ ký không thành công: Nếu bạn nhận được cảnh báo rằng ứng dụng hoặc các bản cập nhật của nó không từ một nguồn đã xác minh hoặc có chứng chỉ tự ký [7].

Cảnh báo: Các đề xuất của AI nên được coi là không đáng tin cậy cho đến khi được chứng minh là an toàn. Luôn xác thực mã hoặc dữ liệu nhạy cảm do AI tạo ra trước khi áp dụng vào quy trình làm việc của bạn [8].

Nếu bạn không thể xác minh tính toàn vẹn của phần mềm hoặc tiếp tục thấy hành vi hệ thống không thể đoán trước, thông thường sẽ an toàn hơn nếu tắt các tính năng này thông qua Group Policy hoặc Registry thay vì cố gắng "sống chung" với sự không ổn định [10][11].

Câu hỏi thường gặp (FAQ)

Notepad++ có bị ảnh hưởng bởi các lỗ hổng AI này không?

Notepad++ là một dự án mã nguồn mở riêng biệt và không bao gồm các tính năng AI do GPT cung cấp giống như Windows Notepad chính thức [9]. Tuy nhiên, Notepad++ gần đây đã đối mặt với cuộc khủng hoảng bảo mật riêng khi các hacker bị nghi ngờ là do nhà nước bảo trợ đã xâm nhập hạ tầng cập nhật của nó trong sáu tháng [12]. Vụ vi phạm này cho phép kẻ tấn công phát tán một cửa sau tinh vi có tên Chrysalis tới các mục tiêu cụ thể [12][14]. Để giảm thiểu rủi ro, người dùng trình chỉnh sửa thay thế này nên đảm bảo họ đang chạy phiên bản 8.9.1 trở lên [13].

Tôi có thể tắt hoặc gỡ cài đặt các tính năng AI trong Notepad không?

Mặc dù bạn không thể gỡ cài đặt độc lập thành phần AI, bạn có thể tắt các tính năng này trong cài đặt ứng dụng [8]. Đối với các môi trường được quản lý, quản trị viên IT có thể sử dụng Group Policy hoặc Microsoft Intune để tắt các công cụ này trên toàn tổ chức [3][4]. Việc đặt giá trị registry DisableAIFeatures thành 1 dưới HKLM:\SOFTWARE\Policies\WindowsNotepad cũng sẽ ngăn chặn quyền truy cập vào các tính năng này [2][4].

Điều này có ảnh hưởng đến người dùng trên Windows 10 không?

Các tính năng hỗ trợ AI mới, bao gồm Rewrite và Summarize, hiện được thiết kế cho Windows 11 [3][6]. Tài liệu chỉ ra rằng các tính năng này yêu cầu Windows 11, phiên bản 22H2 trở lên và Notepad phiên bản 11.2503.16.0 trở lên [3][4]. Các hệ điều hành cũ hơn như Windows 10 thường không nhận được các tích hợp Copilot cụ thể này trong ứng dụng Notepad gốc [3][8].

Tôi có cần phải trực tuyến và đăng nhập để sử dụng các công cụ này không?

Có, việc sử dụng các tính năng AI trong Notepad yêu cầu kết nối internet đang hoạt động và đăng nhập bằng tài khoản Microsoft [8]. Điều này là do các tính năng dựa trên dịch vụ Azure đám mây để xử lý văn bản và tạo nội dung [1][8]. Ngoài ra, một tài khoản hợp lệ là cần thiết để theo dõi và quản lý tín dụng AI, vốn được tiêu thụ khi tạo văn bản [5][8].

Dữ liệu văn bản riêng tư của tôi có được gửi đến máy chủ của Microsoft không?

Các tính năng AI dựa trên đăng ký sử dụng dịch vụ Azure trực tuyến để xử lý các bản tóm tắt hoặc viết lại, nhưng Microsoft tuyên bố họ không lưu trữ văn bản hoặc nội dung được tạo sau khi xử lý [1]. Một số tính năng được cung cấp bởi các mô hình cục bộ xử lý dữ liệu hoàn toàn trên thiết bị của bạn mà không gửi lên đám mây [1]. Tuy nhiên, dữ liệu sử dụng và phản hồi được gửi qua ứng dụng có thể được thu thập bởi các quản trị viên IT trong các môi trường doanh nghiệp được quản lý [10].

Tóm tắt / Các điểm chính cần lưu ý

Việc tích hợp trí tuệ nhân tạo vào các công cụ hệ thống cơ bản đã thay đổi căn bản bề mặt tấn công của doanh nghiệp. Ngay cả các ứng dụng truyền thống bị cô lập như notepad.exe hiện cũng phải đối mặt với các mối đe dọa mạng hiện đại do các tính năng AI kết nối đám mây [10].

  • Rủi ro hiện đại hóa: Việc tích hợp các Mô hình ngôn ngữ lớn (LLM) vào các trình chỉnh sửa văn bản đơn giản có thể gây ra các lỗ hổng như prompt injection và rò rỉ dữ liệu ngoài ý muốn [9][10].
  • Mục tiêu hạ tầng: Các tác nhân đe dọa, bao gồm các nhóm do nhà nước bảo trợ, trước đây đã xâm nhập vào hạ tầng cập nhật của các trình chỉnh sửa phổ biến để phát tán các phiên bản có cài cửa sau [14].
  • Prompt Injection: Khoảng 88% các tổ chức báo cáo lo ngại về việc chèn lời nhắc gián tiếp, nơi các đầu vào độc hại ghi đè lên các hướng dẫn AI ban đầu [9].
  • Tiếp xúc dữ liệu: Với 80% các nhà lãnh đạo doanh nghiệp coi rò rỉ dữ liệu là mối quan tâm hàng đầu về AI, việc chuyển đổi dữ liệu cục bộ sang các dịch vụ AI dựa trên đám mây đòi hỏi sự quản trị nghiêm ngặt [4][9].

So sánh các lớp bảo mật AI

Bảng sau đây tóm tắt sự thay đổi trong các yêu cầu bảo mật cho các ứng dụng tích hợp AI so với phần mềm truyền thống.

Tính năng Ứng dụng truyền thống (ví dụ: Notepad) Ứng dụng tăng cường AI
Ranh giới dữ liệu Chủ yếu lưu trữ cục bộ Tiềm năng rò rỉ qua lớp đám mây [10]
Mối đe dọa chính Khai thác tệp cục bộ Prompt injection và nhiễm độc bộ nhớ AI [1][9]
Chiến lược phòng thủ Quét chữ ký tĩnh Giám sát hành vi thời gian thực và CNAPP [1][6]
Rủi ro người dùng Tối thiểu (Sử dụng ngoại tuyến) Đáng kể (Sử dụng tác nhân AI trái phép) [8]

Việc đảm bảo tính toàn vẹn của hệ thống hiện nay đòi hỏi nhiều hơn là chỉ các định nghĩa phần mềm diệt virus tiêu chuẩn. Vì AI tạo sinh tạo ra các hành vi không thể đoán trước, các biện pháp phòng thủ riêng lẻ truyền thống thường không đủ để phát hiện các cuộc tấn công lẩn tránh tinh vi [1][6].

Giữ cho phần mềm được cập nhật lên các phiên bản mới nhất—chẳng hạn như các phiên bản được phát hành vào tháng 2 năm 2026—là một bước đầu tiên quan trọng trong việc giảm thiểu các CVE đã biết và các sự cố xâm nhập cấp độ hạ tầng [11][14][15]. Các nhà phân tích cho rằng khi các tác nhân AI trở nên tự chủ hơn, rủi ro về "lỗ hổng xếp chồng" trên các lớp internet, AI và vật lý có khả năng sẽ tăng lên [10].

Nếu bạn không chắc chắn liệu hệ thống của mình đã được vá đúng cách hay cấu hình AI của bạn có an toàn hay không, việc tham khảo ý kiến chuyên gia thường sẽ ít tốn kém hơn là khắc phục một sai lầm sau đó. Việc xác minh chuyên nghiệp có thể giúp xác nhận rằng các tích hợp AI đang hoạt động trong các tham số an toàn và dữ liệu nhạy cảm vẫn được bảo vệ.

Nguồn tham khảo

[1] Microsoft Tech Community Release Notes – 26.01 | Microsoft Community Hub

[2] El futuro de los negocios impulsados por IA y agentes - Source LATAM

[3] Manage AI features in Notepad

[4] Enhance Your Writing with AI in Notepad - Microsoft Support

[5] Editor’s Note: Retraction of article containing fabricated quotations

[6] Password managers' promise that they can't see your vaults isn&#039...

[7] Notepad++ users take note: It's time to check if you're hacked

[8] AI and agents Insights | Microsoft Security Blog

[9] The 5 generative AI security threats you need to know e-book | Microsoft Secu...

[10] The Hacker News - Google News

[11] Cyber Press - Google News

[12] CybersecurityNews - Google News

[13] CybersecurityNews - Google News

[14] Formatting, tables, Copilot, and now a high-rated security vulnerability: Win...

[15] Notepad

[16] Use Notepad

[17] ThreatsDay Bulletin: AI Prompt RCE, Claude 0-Click, RenEngine Loader, Auto 0-...

[18] Windows Notepad is now complex enough to have a serious security flaw

[19] Microsoft fixes Notepad flaw that could trick users into clicking malicious M...

[20] Windows 11 ISO downloads were failing in Rufus — was Microsoft behind it?

[21] Microsoft patches concerning Windows 11 Notepad security flaw

[22] Hackers can quietly influence AI suggestions, Microsoft warns

[23] “I fought hard” — Microsoft exec on killing Windows 11&rsqu...

[24] Users report install errors and system bugs after Windows 11’s Feb update

[25] Microsoft Patches 59 Vulnerabilities Including Six Actively Exploited Zero-Days

[26] Google patches first Chrome zero-day of the year - so update now

[27] Infostealer Steals OpenClaw AI Agent Configuration Files and Gateway Tokens

[28] Weekly Recap: Outlook Add-Ins Hijack, 0-Day Patches, Wormable Botnet & AI...

[29] Microsoft Finds “Summarize with AI” Prompts Manipulating Chatbot ...

[30] 30+ Chrome extensions disguised as AI chatbots steal secrets

[31] Google Threat Intelligence lists ways AI can be used for nefarious things and...

[32] These 4 critical AI vulnerabilities are being exploited faster than defenders...

[33] AI models can’t fully understand security – and they never will

[34] Notepad++ says Chinese government hackers hijacked its software updates for m...

[35] Notepad++ experienced an

[36] Microsoft’s AI boss says AI can replace every white-collar job in 18 mo...

[37] Notepad++ patches update chain after targeted compromise

[38] Notepad mit KI: Wie Microsoft einen 42 Jahre alten Editor zum Sicherheitsrisi...

[39] Notepad mit KI: Wie Microsoft einen 42 Jahre alten Editor zum Sicherheitsrisi...

[40] /C O R R E C T I O N -- Educate 360/

[41] Brands Face Growing

[42] Securin 2025 Ransomware Report Finds AI Accelerating, Not Replacing, Human-Le...

[43] Simform Scales Microsoft Practice with $3mn investment; Targets IP, and Co-Se...

[44] Virtuous and Fundraising.AI Release 2026 Nonprofit AI Adoption Report Reveali...

[45] Satya Nadella Hit With Racist Remarks Over Super Bowl Tweet: "Your Peopl...

[46] Satya Nadella’s Strategy at Microsoft: A Culture of Strategic Learning

[47] Satya Nadella on AI and people

[48] Why Satya Nadella is facing a racist backlash over Super Bowl tweet

[49] Satya Nadella Faces Racist Backlash Over 'Hometown' Superbowl Tweet...

[50] Satya Nadella faces racist remarks after congratulatory post on Super Bowl win

[51] Microsoft Added AI to Notepad and It Created a Security Failure Because the A...

[52] CVE-2026-20841: Windows Notepad RCE Fixed in Microsoft’s February Patch Tuesd...

[53] Microsoft Just Patched a Major Security Vulnerability for This Popular Window...

[54] When Your Notepad App Gets a CVE: AI Security Is Everybody’s Problem Now

[55] Hackers Exploit 'Summarize With AI' Buttons To Inject Malicious Mem...

[56] Microsoft

[57] Nation-State Actors Exploit Notepad++ Supply Chain

[58] Notepad++ Code Execution Flaw Exploited in the Wild, CISA Issues Alert

[59] Lotus Blossom Hackers Breach Official Notepad++ Hosting Infrastructure

[60] CISA Warns of Notepad++ Code Execution Vulnerability Exploited in Attacks

[61] Windows Notepad Markdown feature opens door to RCE (CVE-2026-20841) - Help Ne...

[62] Windows 11 KB5077181 Security Update Causing Some Devices to Restart in an In...

[63] Check for Windows 11 updates. Microsoft patched a big vulnerability.

[64] Microsoft fixes ‘Big’ Notepad security flaw in Windows 11 that allowed hacker...

[65] CVE-2026-2441: Google Patches Chrome Zero-Day Exploited in the Wild | SOC Prime

[66] Microsoft admitted Windows 11 went off track, and I've never felt more v...

[67] How Do I Get Rid of Copilot Everywhere? - Ask Leo!

[68] How to disable AI in Google Search: instructions for the web, Android, and iOS

[69] Desktop Window Manager Zero-Day Vulnerability Allows Privilege Escalation

[70] New Notepad Flaw That Lets Hackers Execute Code via Markdown Files - Cyber Ke...

[71] Windows Notepad Vulnerability Allows Attackers to Execute Malicious Code Remo...

[72] Windows 11 KB5077181 Update: What’s New, Critical Fixes, Known Issues & S...

[73] The analog antidote: perception, reality, and the

[74] From notebooks to nodes: Architecting production-ready AI infrastructure

[75] I’m done with Windows Notepad: Why I went back to this 20-year-old open-sourc...

[76] Best AI Note‑Taking Devices in 2026: Comparing Rewind Pendant, Plaud AI Recor...

[77] Ars Technica Pulls Article With AI Fabricated Quotes About AI Generated Article

[78] CVE-2025-49144 Vulnerability: Critical Privilege Escalation Flaw in Notepad++...

[79] An AI Agent Published a Hit Piece on Me – Forensics and More Fallout

[80] Remote Code Execution notepad++ using Uncontrolled Search Path Vulnerability

[81] Windows Userland Persistence: 12 Red Team Techniques - Hacking Dream

[82] Known Exploited Vulnerabilities Catalog | CISA

[83] Notepad++ Hijacked by State-Sponsored Hackers | Notepad++

[84] Notepad++ DLL Hijacking Vulnerability (CVE-2025-56383)

[85] Hackers Exploit 'Summarize with AI' Feature to Inject Malicious Pro...

[86] Windows Notepad App Remote Code Execution Vulnerability | Hacker News

[87] Notepad++ Supply Chain Compromise

[88] Microsoft confirms 8.8-rated security issue in Windows 11 Notepad due to mode...

[89] Lotus Blossom Hackers Compromised Official Hosting Infrastructure of Notepad++

[90] Notepad++ 2025 Compromise | Arctic Wolf

[91] Exploit available for new Chrome zero-day vulnerability, says Google

[92] Microsoft Patch Tuesday for February 2026 — Snort rules and prominent vulnera...

[93] GitHub - tangent65536/CVE-2026-20841: PoC for the "Windows Notepad RCE&q...

[94] CVE-2026-20841: Death by Notepad: When a Text Editor Becomes a Remote Shell -...

[95] GHSL-2023-112, GHSL-2023-102, GHSL-2023-103, GHSL-2023-092: Buffer Overflows ...

[96] Ihre Datenschutzeinstellungen

[97] Why security operations must evolve for the AI era | IBM

[98] AI-Powered Phishing Attacks Surge in 2025, Report Reveals

[99] Microsoft Teams With AI Workflows Use Microsoft 365 Copilot to Automate Tasks...

[100] FinancialContent - The AI Infrastructure Powerhouse: A Deep Dive into Microso...

[101] European Parliament Blocks AI Features on Corporate Devices Over Cybersecurit...

[102] ‘An apocalypse’: Why are experts sounding the alarm on AI risks?

[103] bleeping computer CVE-2026-20841 : Why Everyone’s Searching It — and How to T...

[104] Microsoft equips CISOs and AI risk leaders with a new security tool - Help Ne...

[105] I finally removed every trace of Copilot and Recall from Windows — here'...

[106] 4 safe ways to debloat Windows 11 without breaking anything

[107] This free Windows 11 debloating script makes every PC better

[108] How to Disable Copilot in Windows 11

[109] Notepad++ Update Mechanism Hijacked by State-Sponsored Actors for Six Months

[110] The Notepad++ supply chain attack – unnoticed execution chains and new IoCs

[111] How Do You Remove McAfee from Windows 11? Proven Methods to Check

[112] Microsoft wants Windows 11 “secure by default," could allow only properl...

[113] Microsoft Patches Critical Notepad Flaw, Raising Questions About AI Bloat - B...

[114] Notepad++-Update-Prozess von staatlichen Hackern seit Sommer 2025 gekapert

[115] Updater von Notepad++ verteilt Malware

[116] Windows Notepad wieder sicher: Microsoft schließt Sicherheitslücke

[117] Windows-Notepad: Sicherheitslücke entfacht Debatte über KI-Trend

[118] Sicherheitslücke in Notepad: Microsoft patcht Command-Injection-Schwachstelle

[119] Notepad: Wie Microsoft mit neuen KI-Funktionen eine Sicherheitslücke schuf

[120] Microsofts KI-Integration in Notepad: Sicherheitsrisiken und Kritik

[121] Notepad: Neue Markdown-Funktion öffnet Tür für Angreifer

[122] Microsoft schließt kritische Notepad-Lücke und kündigt Sicherheits-Revolution...

[123] Sicherheitslücke in Notepad++: Manuelles Update dringend empfohlen

[124] XFN 1.1 profile

[125] Cision - Global Cloud-Based Communications and PR Solutions Leader

[126] PR Newswire for Agency Partners

[127] PR Newswire | LinkedIn

[128] Cision - Global Cloud-Based Communications and PR Solutions Leader

[129] Windows Central

[130] Windows Central (@WindowsCentral) on Flipboard

[131] Windows Central (@windowscentral.com)

[132] Cyber Press ® | LinkedIn

[133] Cyber Security News ® | LinkedIn

[134] The Hacker News

[135] fonts.googleapis.com

[136] XFN 1.1 profile

[137] GitHub - BTtea/CVE-2026-20841-PoC: PoC

[138] The Hacker News | LinkedIn

Relevant Services

More from the Blog

Brauchen Sie Hilfe?

Wir reparieren Ihren PC oder Laptop schnell und zuverlässig.

Jetzt Reparatur anfragen