Microsoft, Not Defteri uygulamasında siber saldırganların bilgisayarları ele geçirmesine yol açan kritik bir güvenlik açığını kapattı. Uzaktan kod yürütme zafiyeti olarak bilinen bu hata, uygulamanın komutlardaki tehlikeli karakterleri düzgün bir şekilde engelleyememesinden kaynaklanıyor. Bu durum, özellikle uygulama mağazası üzerinden edinilen modern Not Defteri sürümünde işaretleme dili dosyaları işlenirken ortaya çıkıyor.
Siber saldırganlar bu açıktan faydalanmak için özel olarak tasarlanmış bağlantılar içeren kötü amaçlı dosyalar oluşturabiliyor. Kullanıcı ilgili belgeyi açıp bağlantıya tıkladığında, arka planda çalışan bir komut dosyası aracılığıyla sisteme zararlı yazılım yükleniyor. İşlemin başarıyla tamamlanması halinde saldırgan, kurbanın bilgisayarında tam kontrol sahibi olarak tüm yetkileri elde edebiliyor.
Söz konusu güvenlik açığı, Microsoft tarafından yayınlanan Şubat 2026 tarihli güncelleme ile giderildi. Olası bir veri ihlali riskine karşı kullanıcıların sistemlerini güncel tutmaları ve en son güvenlik yamalarını yüklemeleri gerekiyor.