Wykryta w niepozornym programie Paint wrażliwość pozwala zhakować komputer z Windows 11 całkowicie zdalnie. Microsoft jest świadomy zamieszania, rozpoczął nawet proces wdrażania poprawki.
Najciemniej pod latarnią, czyli Paint wystarczy, by zhakować komputer z Windows 11
Microsoft Paint posiada wrażliwość (CVE-2026-83844), która pozwala na zdalne wykonanie złośliwego kodu. Microsoft twierdzi, że wydał aktualizację łatającą lukę, aczkolwiek nie jest ona dostępna do pobrania.
Co ciekawe, do aktywacji wrażliwości potrzeba określonego obrazka. Otworzenie go przez ten prosty edytor może poskutkować zainfekowaniem komputera i dalszymi problemami. Korporacja uznała przeprowadzenie tego ataku za dosyć kompleksowe wyzwanie, jednak osoba z odpowiednimi umiejętnościami nie będzie potrzebowała żadnych uprawnień, by dostać się do systemu.
Paint miał otrzymać łatkę 11.2605.91.0, natomiast użytkownicy zgłaszają brak jej dostępności. Microsoft Store oferuje starszą wersję, nie pomaga także uaktualnienie samego Windows 11 – konsumenci są zatem bezsilni. Istnieje szansa, że update pojawi się niedługo wraz z kolejną poprawką 26H2.
Koniecznie zatem sprawdźcie aktualną wersję programu Paint i regularnie weryfikujcie czy łatka już została wdrożona.
Źródło tekstu: Neowin, Microsoft / Zdjęcie otwierające: Microsoft