Привычный графический редактор Microsoft Paint оказался в центре крупного инцидента в сфере кибербезопасности. Специалисты обнаружили уязвимость, которая потенциально позволяет злоумышленникам удалённо выполнять вредоносный код на компьютерах пользователей. Причём речь идёт о программе, которая годами считалась одним из самых безобидных инструментов Windows.

Уязвимость получила идентификатор CVE-2026-83844 и оценку опасности 8,1 балла из 10 по шкале CVSS. Это высокий уровень угрозы, при котором успешная эксплуатация может привести к серьёзной компрометации системы.

Как хакеры могут использовать Paint для атаки?

Проблема связана с ошибкой обработки памяти — Out-of-bounds Read (чтение за пределами допустимых границ памяти).

Подобные ошибки возникают, когда приложение обращается к участку памяти, выходящему за пределы выделенного буфера. В определённых условиях это может создать возможность для выполнения произвольного кода.

Согласно опубликованному описанию уязвимости, злоумышленник может отправить специально сформированный сетевой пакет уязвимой службе. Для потенциальной атаки не требуется авторизация или непосредственное участие пользователя.

Это особенно важно: речь идёт не просто о вредоносной картинке, которую пользователь случайно открыл. Механизм эксплуатации описан как сетевая атака, хотя конкретные технические условия её реализации требуют дополнительных знаний о целевой системе.

Насколько серьёзна угроза?

Уязвимость CVE-2026-83844 получила оценку 8,1 из 10. Потенциальные последствия успешной эксплуатации включают:

• удалённое выполнение вредоносного кода;

• получение доступа к данным на компьютере;

• изменение системной информации;

• нарушение нормальной работы устройства;

• создание условий для дальнейшего развития атаки.

При этом Microsoft оценивает вероятность эксплуатации как относительно низкую из-за высокой сложности реализации атаки. На момент публикации материалов нет подтверждённых сведений о массовом использовании этой уязвимости злоумышленниками.

Microsoft уже выпустила исправление: но есть важный нюанс

Компания Microsoft подготовила обновление безопасности, однако его распространение оказалось не таким очевидным, как можно было ожидать.

Исправление для Paint распространяется через Microsoft Store, а не только посредством стандартных обновлений Windows. Поэтому установка очередного накопительного обновления операционной системы сама по себе не гарантирует, что уязвимая версия Paint будет заменена.

Пользователям рекомендуется:

1. Открыть Microsoft Store.

2. Перейти в раздел «Библиотека».

3. Нажать «Получить обновления».

4. Найти Microsoft Paint и установить доступную новую версию.

5. Проверить номер сборки приложения.

В качестве исправленной версии The Hacker News указывает 11.2609.401.0 или новее.

Обновить Paint можно через официальный магазин Microsoft:

Почему эта история заслуживает особого внимания?

Paint — одно из самых известных стандартных приложений Windows. Им пользуются для редактирования изображений, создания простых иллюстраций, подготовки скриншотов и выполнения повседневных задач.

Именно поэтому подобные инциденты показывают, что даже привычное программное обеспечение не может считаться полностью безопасным только из-за своей простоты.

Современные кибератаки всё чаще используют уязвимости в компонентах, которым пользователи привыкли доверять. И проблема заключается не только в сложных профессиональных программах или неизвестном программном обеспечении.

В данном случае под угрозой оказалось приложение, которое установлено на огромном количестве компьютеров по всему миру.

Что в итоге?

История с Microsoft Paint — очередное напоминание о необходимости своевременно устанавливать обновления безопасности. Даже если программа используется крайне редко, наличие уязвимой версии может создавать дополнительные риски.

Microsoft уже подготовила исправление, поэтому пользователям Windows стоит проверить версию приложения и не откладывать обновление.

А вы когда-нибудь задумывались, что обычный Paint может оказаться потенциальной точкой входа для кибератаки?

Источник: ЧИТАТЬ
Источник №2: ЧИТАТЬ

...По большей части, угроза миру возникает, как обычно, из-за разности дефиниций. Одна часть населения считает, что искусство - что-то из буфету, полосатое бланманжэ с запахом розы и ванили, в жестяной коробочке от "Кюнстеберге и сыновья". Другая часть засаживает садик длинными и ветвистыми дубами мореными, чтоб было где разгуляться мыслиям. Третья закрывает картиной дыру в обоях. Четвертая намазывает на дырку от бублика толстый слой жира, то есть, общественного согласия. А где-то в простых советских энциклопедиях искусство - это форма общественного сознания и все такое. (Почему общественного? Ну, да ладно, проехали). Ну и все, уже можно плясать хучь от этой печки.

Форма сознания, селяне, миру мир, мир, труд, май!