Окно возможностей

Уязвимость Paint позволяет удаленно взломать компьютер В Microsoft Paint — простейшем графическом редакторе, встроенном в Windows 11 — обнаружена уязвимость, позволяющая злоумышленнику удаленно выполнить произвольный код на компьютере жертвы. Уязвимости присвоен идентификатор CVE-2026-83844 и оценка 8.1 из 10 по шкале опасности — высокий уровень. Главная особенность уязвимости — для атаки не требуется участие пользователя. Не нужно открывать файл, кликать по ссылке или вводить пароль: вредоносный код срабатывает через специально сформированный сетевой пакет. Microsoft, однако, классифицировала проблему как «важную», а не «критическую», и оценила вероятность реальных атак как «низкую» — для эксплуатации нужны глубокие знания системы. Подтвержденных случаев атак пока нет. Как пишет Хабр, ситуация осложняется тем, что исправление трудно получить. Microsoft заявляет, что патч включен в версию Paint 11.2605.91.0, но скачать ее нельзя — в Microsoft Store по-прежнему доступна только уязвимая версия 11.2605.81.0. Позже в документации появилась другая версия — 11.2609.401.0, но Microsoft не объяснил расхождение. Стандартное обновление Windows проблему не решает. Проверить версию Paint можно в PowerShell командой Get-AppxPackage Microsoft.Paint | Select-Object Name, Version. Если версия ниже 11.2609.401.0 — Paint уязвим. В качестве временной меры Microsoft рекомендует ограничить открытие ненадежных изображений или вовсе удалить Paint из системы. Окно возможностей @okno_media