Взлом через Paint: хакеры нашли лазейку в Windows 11

В стандартном графическом редакторе Microsoft Paint, установленном на компьютерах с Windows 11, обнаружили уязвимость, которая потенциально позволяет злоумышленникам удаленно выполнять вредоносный код. При этом пользователю не обязательно нажимать на подозрительные ссылки или открывать файлы, чтобы атака состоялась, передает Liter.kz со ссылкой на Windows Latest.

Уязвимость получила идентификатор CVE-2026-83844. Microsoft оценила ее опасность в 8,1 балла из 10 и отнесла к категории высокого уровня. Согласно описанию компании, злоумышленник без предварительной авторизации может отправить специально сформированный сетевой пакет, чтобы воспользоваться ошибкой в обработке данных приложением.

В случае успешной атаки посторонний человек может добиться выполнения собственного кода на уязвимом компьютере. При этом Microsoft отмечает, что эксплуатация ошибки технически сложна.

Компания сообщила об уязвимости 13 октября 2026 года и выпустила исправление через Microsoft Store. Однако некоторые пользователи и системные администраторы не могут получить обновленную версию Paint даже при включенной функции автоматического обновления приложений.

Согласно документации Microsoft, защищенной считается версия Paint 11.2609.401.0 и новее. При этом пользователи сообщают, что магазин приложений продолжает предлагать более старые сборки. Причины несоответствия пока не установлены: это может быть ошибка распространения обновления или неточность в документации Microsoft.

Важно, что установка последних обновлений самой Windows 11 не гарантирует устранения этой уязвимости: Paint обновляется отдельно через Microsoft Store.

Проверить установленную версию редактора можно в настройках приложения. Также это можно сделать через PowerShell с помощью команды: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version

Подтвержденных случаев использования этой уязвимости в реальных кибератаках пока не выявлено. Тем не менее пользователям рекомендуют установить последнюю доступную версию Paint и проверить, соответствует ли она указанной Microsoft исправленной сборке.

Читайте также: