В Microsoft Paint нашли критическую уязвимость, но патч до сих пор недоступен для скачивания

В классическом редакторе Microsoft Paint нашли критическую уязвимость, через которую хакеры могут удалённо выполнить произвольный код на чужом компьютере. Дыре присвоили идентификатор CVE-2026-83844 и высокий рейтинг опасности – 8,1 из 10 баллов по шкале CVSS.

Microsoft отчиталась о проблеме ещё 13 октября, но в начале ноября сисадмины и рядовые юзеры столкнулись со странной ситуацией: встроенный магазин Microsoft Store упорно не предлагает скачать патч даже при принудительном поиске обновлений.

Технически уязвимость связана с ошибкой чтения данных за пределами выделенной памяти (Out-of-bounds Read). Для взлома операционной системы хакеру не нужны учетные данные жертвы или какие-либо действия с её стороны – достаточно отправить на компьютер специально сформированный сетевой пакет. Сложность реализации такой атаки оценивается экспертами как высокая.

В официальной документации Microsoft безопасной значится сборка Paint 11.2609.401.0. Однако журналисты портала Windows Latest и профильные специалисты обнаружили на своих ПК уязвимую версию 11.2603.251.0, которую магазин приложений считает актуальной и отказывается обновлять. Точная причина сбоя неизвестна: корпорация могла сломать глобальную рассылку апдейта через серверы Store, либо банально перепутала номера сборок в собственном отчете о безопасности.

voices38 полностью взломал защиту Denuvo в Onimusha: Way of the Sword

Хакеры взломали биржу Binance: ущерб оценивается минимум в 5,7 млрд долларов

Взломанная PS5 научилась запускать игры из Steam

Энтузиаст выпустил Steam для PS5: лаунчер запускает игры на взломанной консоли