Компания Microsoft выпустила исправление для уязвимости удаленного выполнения кода (RCE) CVE-2026-83844, обнаруженной в приложении Paint. Однако важно отметить, что это исправление можно получить только через обновление в Microsoft Store, а не через стандартные обновления Windows. Обновленная версия Paint, 11.2609.401.0, доступна в десяти странах, которые проверила редакция The Hacker News.

Уязвимость заключается в некорректном чтении данных за пределами выделенной области памяти, что потенциально позволяет злоумышленнику запускать код через сеть. Microsoft присвоила этой уязвимости высокий уровень риска, подчеркивая необходимость скорейшего применения исправления.

Пользователи, которые полагаются на стандартные обновления Windows, могут не осознавать, что для устранения данной уязвимости им необходимо вручную обновить приложение Paint через Microsoft Store. Это поднимает вопрос о том, насколько эффективно Microsoft информирует пользователей о необходимости обновлений для приложений, которые не входят в стандартный пакет обновлений операционной системы.

Эксперты в области кибербезопасности настоятельно рекомендуют всем пользователям Windows проверить наличие обновлений для приложения Paint и установить их как можно скорее, чтобы минимизировать риски, связанные с этой уязвимостью.

Это событие также подчеркивает важность регулярного мониторинга обновлений не только для операционной системы, но и для встроенных приложений, которые могут представлять угрозу безопасности. В условиях растущей активности хакеров, каждое обновление может сыграть ключевую роль в защите личных данных пользователей.

Источник новости:
The Hacker News

Читать полностью