Microsoft Paint 可能允许执行恶意代码 / Microsoft 已为 Windows 11 发布更新

Windows 11 内置的 Microsoft Paint 存在一个安全漏洞，可能允许在用户未打开可疑文件或执行直接操作的情况下运行恶意代码。该问题被标识为 CVE-2026-83844，由研究人员发现，并由 Golem.de 报道。

该漏洞属于“零点击”类型，可通过网络传输的特制数据加以利用。不过，攻击需要高深的技术知识并满足多个条件，因此 Microsoft 认为被利用的可能性较低。风险评分为 10 分制中的 8.1 分，目前没有公开证据表明该问题已被用于实际攻击。

受影响的是通过 Microsoft Store 分发的 Windows 11 版 Microsoft Paint。Microsoft 表示，11.2609.401.0 版本更新可修复该漏洞。用户应打开 Microsoft Store，检查更新部分，并安装可用的最新版本。

补丁将分阶段推送，因此更新可能不会立即出现在所有设备上。在安装更新之前，建议定期检查 Microsoft Store，并保持 Windows 11 为最新版本。不要从不明网站下载非官方版本或修复程序。