Для графического редактора Microsoft Paint выпущено исправление уязвимости CVE-2026-83844, потенциально позволяющей злоумышленникам удалённо выполнять произвольный код без предварительной авторизации. Главная проблема заключается в способе распространения обновления. Патч не устанавливается через стандартный Windows Update. Для защиты необходимо обновить само приложение Paint через Microsoft Store. При этом на некоторых компьютерах могут сохраняться старые версии редактора, даже после установки обновлений Windows. Это создаёт риск для пользователей, которые регулярно обновляют операционную систему, но не проверяют актуальность приложений из Microsoft Store. Пользователям рекомендуется открыть Microsoft Store, проверить обновления Paint и убедиться, что устаревшие копии программы не остались в системе. Подробности эксплуатации и сведения о реальных атаках в исходном сообщении не приводятся.
[10:17:31]
>
Microsoft исправила опасную уязвимость Paint, но Windows Update не установит патч.