Windows 11 можно взломать через Paint: что известно об опасной уязвимости
Компьютер могут атаковать без действий пользователя
Об уязвимости Microsoft сообщила ещё 13 октября. Ей присвоили идентификатор CVE-2026-83844, а уровень опасности оценили в 8,1 балла из 10. Согласно описанию Microsoft, проблема связана с ошибкой чтения данных за пределами выделенной области памяти. При определённых условиях это может позволить злоумышленнику удалённо выполнить собственный код на уязвимом компьютере.
В Microsoft объяснили, что для эксплуатации уязвимости злоумышленник без предварительной авторизации может отправить специально сформированный сетевой пакет уязвимой службе.
Иными словами, потенциальной жертве не обязательно самостоятельно запускать подозрительный файл или переходить по вредоносной ссылке. Однако это не означает, что любой компьютер с установленным Paint можно взломать таким способом: для атаки необходимо выполнить определённые условия.
В Microsoft относят уязвимость к категории Important (Важная), а не Critical (Критическая). В компании также отмечают, что эксплуатировать её сложно. На момент публикации Windows Latest сообщений об использовании этой ошибки в реальных кибератаках не было.
Почему автоматическое обновление может не помочь
Microsoft выпустила исправление для Paint через Microsoft Store ещё 13 октября. Согласно документации компании, защита от уязвимости обеспечивается в версии приложения 11.2609.401.0 или новее.
Однако журналист Windows Latest обратил внимание на несоответствие. Несмотря на включённое автоматическое обновление приложений, Microsoft Store не показывал доступного обновления Paint.
Когда автор проверил номер версии непосредственно в настройках программы, оказалось, что на его компьютере установлена версия 11.2603.251.0. Она старее той, которую Microsoft называет исправленной.
Пока неизвестно, почему возникает такая ситуация. Издание Windows Latest допускает два варианта: в Microsoft Store может быть ошибка, мешающая распространению исправления, либо сама Microsoft могла указать неправильный номер защищённой версии в бюллетене безопасности.
При этом отмечается, что установка октябрьского обновления Windows 11 не гарантирует устранения проблемы. Paint обновляется отдельно через Microsoft Store, поэтому обновлённая операционная система не обязательно означает, что исправление установлено и в графическом редакторе.
Как проверить, защищён ли Paint на компьютере
Узнать версию Paint, установленную в системе, можно непосредственно через интерфейс программы или при помощи Windows PowerShell. Для этого необходимо открыть меню «Пуск» и найти Windows PowerShell, запустить программу, скопировать и выполнить следующую команду: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version.
После выполнения команды система покажет установленную версию Paint. Согласно документации Microsoft, версия 11.2609.401.0 или новее содержит исправление. Более ранние версии в бюллетене компании указаны как уязвимые.
Если на компьютере установлена более старая версия, стоит проверить наличие обновлений Paint в Microsoft Store и установить последнюю доступную версию приложения.
