Microsoft Paintで悪意のあるコードが実行される可能性／MicrosoftがWindows 11向けアップデートを公開

Windows 11に搭載されているMicrosoft Paintに、ユーザーが不審なファイルを開いたり、直接操作したりしなくても、悪意のあるコードを実行される可能性があるセキュリティ脆弱性が存在します。この問題はCVE-2026-83844として特定され、研究者によって報告され、Golem.deが取り上げました。

この脆弱性は「ゼロクリック型」に分類され、ネットワーク経由で送信された細工されたデータを通じて悪用される可能性があります。ただし、攻撃には高度な技術的知識と複数の条件が必要なため、Microsoftは悪用される可能性は低いと見積もっています。リスク評価は10点満点中8.1で、現時点では、この問題が実際の攻撃に利用されたことを示す公的な証拠はありません。

影響を受けるのは、Windows 11向けにMicrosoft Storeから配布されているMicrosoft Paintです。Microsoftは、脆弱性を修正するアップデートとしてバージョン11.2609.401.0を示しています。ユーザーはMicrosoft Storeを開き、アップデートのセクションを確認して、利用可能な最新バージョンをインストールする必要があります。

パッチは段階的に配布されるため、すべてのデバイスでアップデートがすぐに表示されるとは限りません。インストールするまでの間は、Microsoft Storeを定期的に確認し、Windows 11を最新の状態に保つことが推奨されます。非公式バージョンや、未知のウェブサイトから修正プログラムをダウンロードしてはいけません。