{"id":2812,"date":"2026-02-11T16:32:08","date_gmt":"2026-02-11T16:32:08","guid":{"rendered":"https:\/\/www.europesays.com\/be-fr\/2812\/"},"modified":"2026-02-11T16:32:08","modified_gmt":"2026-02-11T16:32:08","slug":"microsoft-a-corrige-une-importante-faille-de-securite-dans-le-bloc-notes","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/be-fr\/2812\/","title":{"rendered":"Microsoft a corrig\u00e9 une importante faille de s\u00e9curit\u00e9 dans le Bloc-notes"},"content":{"rendered":"<p>Microsoft vient de colmater une vuln\u00e9rabilit\u00e9 de haute importance dans le Bloc-notes de Windows. Une faille qui n\u2019aurait probablement pas exist\u00e9 si Microsoft n\u2019avait pas int\u00e9gr\u00e9 autant de nouvelles fonctionnalit\u00e9s \u00e0 son \u00e9diteur de texte.<\/p>\n<p>Le <a href=\"https:\/\/www.01net.com\/actualites\/ces-6-failles-windows-sont-exploitees-dans-des-cyberattaques-installez-la-mise-a-jour-de-microsoft.html\" rel=\"nofollow noopener\" target=\"_blank\">Patch Tuesday de f\u00e9vrier de Windows 11<\/a> a permis \u00e0 Microsoft de colmater pas moins de 58 failles de s\u00e9curit\u00e9, dont six failles activement exploit\u00e9es par des cybercriminels.<br \/>Parmi toutes ces failles de s\u00e9curit\u00e9, l\u2019une d\u2019elles, consid\u00e9r\u00e9e comme grave, touchait plus particuli\u00e8rement le Bloc-notes de Windows. Cette br\u00e8che, identifi\u00e9e sous la r\u00e9f\u00e9rence CVE-2026-20841, Microsoft la doit principalement \u00e0 sa course effr\u00e9n\u00e9e pour ajouter de nouvelles fonctionnalit\u00e9s dans son \u00e9diteur de texte.<\/p>\n<p> Un trou dans la raquette de la gestion des fichiers Markdown <\/p>\n<p>Durant des ann\u00e9es, le Bloc-notes de Windows a \u00e9t\u00e9 un \u00e9diteur de texte basique de premier choix pour de nombreux utilisateurs. Malheureusement, depuis plusieurs mois, Microsoft s\u2019est mis en t\u00eate de faire \u00e9voluer son outil en y int\u00e9grant de nouvelles fonctionnalit\u00e9s, mais aussi en le connectant \u00e0 Internet. Il y a quelques mois, la firme de Redmond introduisait ainsi officiellement la <a href=\"https:\/\/www.01net.com\/actualites\/windows-11-le-bloc-notes-embarque-enfin-des-options-de-formatage.html\" rel=\"nofollow noopener\" target=\"_blank\">prise en charge de la syntaxe Markdown<\/a> dans son Bloc-notes. Pire encore, Microsoft autorise le Bloc-notes \u00e0 acc\u00e9der \u00e0 Internet pour pouvoir faire fonctionner Copilot.<\/p>\n<p>Dans le cas pr\u00e9sent, c\u2019est la gestion du Markdown qui est au c\u0153ur du probl\u00e8me. Car la prise en charge de ce formatage a introduit une vuln\u00e9rabilit\u00e9 qui aurait pu permettre \u00e0 un cybercriminel d\u2019ex\u00e9cuter du code arbitraire \u00e0 distance pour prendre le contr\u00f4le de la machine. En ouvrant un fichier Markdown, et en cliquant sur un lien d\u2019apparence anodine, l\u2019utilisateur pourrait \u00ab\u00a0ouvrir la porte\u00a0\u00bb de son PC \u00e0 un pirate. Pire encore, si l\u2019utilisateur concern\u00e9 dispose des droits administrateur de la machine, ces privil\u00e8ges auraient \u00e9galement pu \u00eatre accord\u00e9s \u00e0 l\u2019attaquant.<\/p>\n<p>\u00ab Un attaquant pourrait inciter un utilisateur \u00e0 cliquer sur un lien malveillant dans un fichier Markdown ouvert dans le Bloc-notes, ce qui entra\u00eenerait le lancement par l\u2019application de protocoles non v\u00e9rifi\u00e9s qui chargent et ex\u00e9cutent des fichiers distants.\u00a0\u00bb d\u00e9taille Microsoft sur <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2026-20841\" rel=\"nofollow noopener\" target=\"_blank\">la page<\/a> consignant les d\u00e9tails de cette vuln\u00e9rabilit\u00e9.<\/p>\n<p>Le probl\u00e8me ne serait ainsi pas directement li\u00e9 \u00e0 Markdown, mais plut\u00f4t \u00e0 la mani\u00e8re dont le Bloc-notes de Microsoft l\u2019affiche. Quoi qu\u2019il en soit, pour \u00e9viter les probl\u00e8mes, il est fortement recommand\u00e9 de veiller \u00e0 bien installer les derni\u00e8res mises \u00e0 jour de Windows 11. Il ne faudra par ailleurs par oublier d\u2019installer la derni\u00e8re version \u00e0 jour du Bloc-notes depuis le module de mise \u00e0 jour du Microsoft Store.<\/p>\n<p class=\"text-base text-neutral-700 dark:text-neutral-300\" style=\"color:grey;\">\ud83d\udc49\ud83c\udffb Suivez l\u2019actualit\u00e9 tech en temps r\u00e9el\u00a0: ajoutez 01net \u00e0 vos sources sur <a href=\"https:\/\/profile.google.com\/cp\/CgovbS8wd2Juam1fGhZodHRwczovL3d3dy4wMW5ldC5jb20v?pf=6\" target=\"_blank\" rel=\"nofollow noopener\">Google<\/a>, et abonnez-vous \u00e0 notre canal <a href=\"https:\/\/whatsapp.com\/channel\/0029VaH5gKg6xCSG9nQQhQ1Z\" target=\"_blank\" rel=\"nofollow noopener\">WhatsApp<\/a>.<\/p>\n<p>             <img decoding=\"async\" src=\"https:\/\/www.europesays.com\/be-fr\/wp-content\/uploads\/2026\/02\/4NZ4LnDsUw9UvFnnxwTz2BKfp8VD92PRD8LTt3Ek.png\" alt=\"Opera One - Navigateur web boost\u00e9 \u00e0 l\u2019IA\" loading=\"lazy\"\/>                                            Opera One &#8211; Navigateur web boost\u00e9 \u00e0 l\u2019IA                 <\/p>\n<p>Par\u00a0: Opera<\/p>\n<p class=\"post-source text-right text-sm opacity-70 not-prose\">\n            Source :<br \/>\n            <a href=\"https:\/\/www.pcgamer.com\/software\/windows\/thanks-to-microsoft-adding-all-those-extra-features-to-notepad-it-now-unfortunately-sports-one-more-an-exploitation-vulnerability-with-a-high-security-rating\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"italic\"><br \/>\n              PC World<br \/>\n            <\/a>\n          <\/p>\n","protected":false},"excerpt":{"rendered":"Microsoft vient de colmater une vuln\u00e9rabilit\u00e9 de haute importance dans le Bloc-notes de Windows. Une faille qui n\u2019aurait&hellip;\n","protected":false},"author":2,"featured_media":2813,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[70],"tags":[12,13,18,17,2561,1893,1901,73,71,75,72,76,74,752],"class_list":{"0":"post-2812","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-sciences-et-technologies","8":"tag-be","9":"tag-be-fr","10":"tag-belgique","11":"tag-belgium","12":"tag-bloc-notes","13":"tag-microsoft","14":"tag-patch-tuesday","15":"tag-science","16":"tag-science-and-technology","17":"tag-sciences","18":"tag-sciences-et-technologies","19":"tag-technologies","20":"tag-technology","21":"tag-windows-11"},"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/2812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/comments?post=2812"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/2812\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media\/2813"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media?parent=2812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/categories?post=2812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/tags?post=2812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}