Vulnerabilitate „zero-click” în Paint pe Windows 11: ce trebuie să verifici
O vulnerabilitate cu scor de severitate 8,1 din 10, înregistrată ca CVE-2026-83844, afectează Microsoft Paint din Microsoft Store pentru Windows 11. Microsoft a pregătit deja o actualizare, dar aceasta nu a ajuns încă pe toate calculatoarele.
Cercetătorii au identificat o vulnerabilitate în Microsoft Paint care ar putea permite executarea de cod periculos pe calculatoare cu Windows 11, fără ca utilizatorul să deschidă vreun fișier suspect. Microsoft a pregătit o actualizare de securitate, însă aceasta nu pare să fi ajuns încă pe toate calculatoarele afectate.
Problema a fost prezentată de Golem.de și este înregistrată sub identificatorul CVE-2026-83844.
Ce face vulnerabilitatea atât de neobișnuită
Majoritatea atacurilor informatice încep cu un fișier infectat, un link suspect sau o aplicație descărcată dintr-o sursă nesigură. În cazul de față, situația este diferită: în anumite condiții tehnice, un atacator ar putea declanșa executarea unui cod periculos fără o acțiune directă din partea victimei. De aici provine denumirea de „zero-click”, notează hit.ro.
Potrivit informațiilor Microsoft, atacul ar putea folosi date special construite, transmise prin rețea. Vulnerabilitatea are un scor de severitate de 8,1 din 10, ceea ce o plasează în categoria problemelor cu risc ridicat.
Cât de probabil este un atac
Exploatarea nu este simplă. Compania precizează că sunt necesare cunoștințe tehnice avansate și o combinație favorabilă de condiții, motiv pentru care consideră exploatarea mai puțin probabilă, din cauza complexității atacului.
Până acum nu au fost prezentate dovezi publice că vulnerabilitatea ar fi fost folosită efectiv într-o campanie de atacuri.
Cum verifici dacă Paint este actualizat
Problema afectează versiunea Microsoft Paint distribuită prin Microsoft Store pentru Windows 11. Microsoft indică versiunea 11.2609.401.0 drept actualizarea care remediază vulnerabilitatea. Avertizarea se referă la o versiune concretă a aplicației moderne, nu la toate calculatoarele cu Windows sau la fiecare versiune de Paint din ultimii ani.
Pentru verificare, deschide Microsoft Store, accesează secțiunea dedicată actualizărilor și caută versiuni noi pentru Paint. Versiunea instalată poate fi consultată și din informațiile aplicației. Pentru utilizatorii din România, riscul este același ca în restul lumii.
Ce urmează
Deoarece distribuirea actualizării se face treptat, este recomandat să verifici periodic Microsoft Store și să ții Windows 11 actualizat. Nu descărca versiuni neoficiale ale aplicației sau presupuse remedieri de pe site-uri necunoscute. Cazul arată cât de importantă a devenit actualizarea aplicațiilor obișnuite, chiar și a celor folosite pentru operațiuni simple.
Sursa: www.profit.ro