O pitch
A Microsoft transformou o Notepad distribuído pela Store de um utilitário básico do sistema em uma ferramenta de produtividade “reimaginada”, com suporte a Markdown e edição assistida por IA (fonte: Microsoft Store). Essa passagem de um editor de texto simples para um aplicativo rico comprometeu de forma fundamental um perfil de segurança que durava décadas. O Hacker News está dissecando como uma ferramenta feita para texto “burro” agora lida com execução complexa de comandos.
Por dentro
O fato técnico central é a CVE-2026-20841, uma vulnerabilidade de execução remota de código (Remote Code Execution, RCE) de alta gravidade, com pontuação CVSS de 8,8 (fonte: CVE.org, fevereiro de 2026). A falha resulta diretamente de uma injeção de comandos indevida (CWE-77) na lógica de tratamento de links Markdown da build 11.2510 e posteriores (fonte: CybersecurityNews.com).
A exploração ocorre quando o usuário clica em um link malicioso dentro de um arquivo Markdown (.md), o que aciona protocolos não verificados para buscar e executar payloads remotos (fonte: Talos Intelligence). Na prática, isso permite que um atacante execute comandos arbitrários com os privilégios do usuário conectado. Enquanto a versão moderna UWP/Store está comprometida, o Notepad.exe legado em Win32 não é afetado (fonte: Hacker News).
Ainda não sabemos se a Microsoft vai implementar um “Modo Restrito” para desativar o tratamento de links nos utilitários do sistema. Além disso, não está claro se a integração de IA (Copilot/Recall) nas builds do Windows de 2026 interage diretamente com esse parser Markdown vulnerável.
Nossa opinião
A única utilidade do Notepad era a previsibilidade: era o único lugar onde se podia colar uma string sem medo de o parser por trás enlouquecer. Ao enxertar um motor Markdown em um binário do sistema, a Microsoft transformou uma ferramenta de baixo risco em um vetor de phishing de alto valor. É um caso clássico de inchaço de recursos disfarçado de progresso. Apague a versão da Store, volte ao binário legado e mantenha o seu trabalho em Markdown dentro de um ambiente adequado e isolado, como o VS Code.