Microsoft закрыла критическую уязвимость удаленного выполнения кода в Paint, но исправленная версия программы не доступна пользователям через Microsoft Store. Проблема распространяется на системы, где редактор обновляется отдельно от основного накопительного обновления Windows.
Уязвимость CVE-2026-83844 позволяет злоумышленникам запускать вредоносный код на компьютере без участия владельца системы.
Официально исправленная версия приложения имеет номер 11.2609.401.0, однако в магазине приложений доступна только сборка 11.2605.81.0 или более ранняя 11.2603.251.0.
Пользователи жалуются, что обновление не устанавливается даже при ручной проверке и включенном автообновлении, а причина сбоя доставки пока не комментируется компанией.
Поскольку Paint обновляется через Microsoft Store отдельно от Windows Update, октябрьское накопительное обновление системы не исправляет найденную ошибку.
«Для атаки не требуется, чтобы владелец открывал подозрительные файлы или совершал другие действия — злоумышленники сами получают доступ к устройству.» — Rusbase
Загрузка комментариев…