Microsoft Paint может позволить выполнить вредоносный код / Microsoft выпустила обновление для Windows 11

Microsoft Paint — приложение, входящее в состав Windows 11, — подвержено уязвимости безопасности, которая может позволить выполнить вредоносный код без открытия пользователем подозрительного файла или совершения каких-либо непосредственных действий. Проблема, обозначенная как CVE-2026-83844, была обнаружена исследователями и представлена изданием Golem.de.

Уязвимость относится к типу «zero-click» и может быть эксплуатирована с помощью специально сформированных данных, передаваемых по сети. Однако атака требует продвинутых технических знаний и выполнения нескольких условий, поэтому Microsoft оценивает вероятность эксплуатации как низкую. Риск оценивается в 8,1 балла из 10, при этом на данный момент нет публичных доказательств того, что проблема использовалась в реальных атаках.

Уязвимой является версия Microsoft Paint, распространяемая через Microsoft Store для Windows 11. Microsoft указывает версию 11.2609.401.0 как обновление, устраняющее уязвимость. Пользователям необходимо открыть Microsoft Store, проверить раздел обновлений и установить последнюю доступную версию.

Распространение исправления выполняется поэтапно, поэтому обновление может появиться не сразу на всех устройствах. До его установки рекомендуется периодически проверять Microsoft Store и поддерживать Windows 11 в актуальном состоянии. Не следует скачивать неофициальные версии или исправления с неизвестных сайтов.