Microsoft Paint potrebbe consentire l’esecuzione di codice dannoso / Microsoft ha rilasciato un aggiornamento per Windows 11

Microsoft Paint, l’applicazione inclusa in Windows 11, è interessato da una vulnerabilità di sicurezza che potrebbe consentire l’esecuzione di codice dannoso senza che l’utente apra un file sospetto o compia un’azione diretta. Il problema, identificato come CVE-2026-83844, è stato segnalato da ricercatori e presentato da Golem.de.

La vulnerabilità è considerata di tipo «zero-click» e può essere sfruttata tramite dati appositamente creati e trasmessi attraverso la rete. L’attacco richiede tuttavia conoscenze tecniche avanzate e il verificarsi di diverse condizioni, motivo per cui Microsoft stima che lo sfruttamento sia poco probabile. Il rischio è valutato 8,1 su 10 e finora non esistono prove pubbliche che il problema sia stato utilizzato in attacchi reali.

È interessata la versione di Microsoft Paint distribuita tramite Microsoft Store per Windows 11. Microsoft indica la versione 11.2609.401.0 come aggiornamento che risolve la vulnerabilità. Gli utenti devono aprire Microsoft Store, controllare la sezione degli aggiornamenti e installare la versione più recente disponibile.

La distribuzione della patch avviene gradualmente, quindi l’aggiornamento potrebbe non comparire immediatamente su tutti i dispositivi. Fino all’installazione, si raccomanda di controllare periodicamente Microsoft Store e mantenere Windows 11 aggiornato. Non è necessario scaricare versioni non ufficiali o correzioni da siti sconosciuti.