Из-за нововведений вроде поддержки Markdown и интеграций с ИИ в «Блокноте» возникла критическая уязвимость CVE-2026-20841. Теперь ранее безопасное приложение позволяет злоумышленникам перехватить контроль над компьютером пользователя. Механизм атаки прост: если открыть полученный по почте файл и нажать на гиперссылку, редактор вместо перехода по адресу запустит вредоносный код.