Microsoft Paint poate permite executarea de cod periculos / Microsoft a lansat un update pentru Windows 11

Microsoft Paint, aplicația inclusă în Windows 11, este afectată de o vulnerabilitate de securitate care ar putea permite executarea de cod periculos fără ca utilizatorul să deschidă un fișier suspect sau să efectueze o acțiune directă. Problema, identificată drept CVE-2026-83844, a fost semnalată de cercetători și prezentată de Golem.de.

Vulnerabilitatea este considerată de tip „zero-click” și poate fi exploatată prin date special construite transmise prin rețea. Atacul necesită însă cunoștințe tehnice avansate și îndeplinirea mai multor condiții, motiv pentru care Microsoft estimează că exploatarea este puțin probabilă. Riscul este evaluat la 8,1 din 10, iar până acum nu există dovezi publice că problema ar fi fost folosită în atacuri reale.

Afectată este versiunea Microsoft Paint distribuită prin Microsoft Store pentru Windows 11. Microsoft indică versiunea 11.2609.401.0 drept actualizarea care remediază vulnerabilitatea. Utilizatorii trebuie să deschidă Microsoft Store, să verifice secțiunea de actualizări și să instaleze cea mai nouă versiune disponibilă.

Distribuirea patch-ului se face treptat, astfel că actualizarea poate să nu apară imediat pe toate dispozitivele. Până la instalare, este recomandată verificarea periodică a Microsoft Store și menținerea Windows 11 la zi. Nu trebuie descărcate versiuni neoficiale sau remedieri de pe site-uri necunoscute.