В приложении Microsoft Paint найдена уязвимость, которая позволяет хакерам без труда получить удаленный доступ к компьютеру жертвы и выполнить произвольный код. Бреши присвоили идентификатор CVE-2026-83844, а также 8,1 балла по шкале CVSS: это значит, что она представляет высокую степень опасности.
В Paint нашли критическую уязвимость: она позволяет взломать ПК без единого клика
Microsoft признала наличие бреши.
Magnific
Главная проблема заключается в возможности читать данные за пределами выделенного буфера в Paint – она позволяет злоумышленнику выполнить код через сеть. Для этого хакеры могут использовать специально подготовленный файл изображения, которые позволит им эксплуатировать уязвимость и запускать вредоносный код в системе без единого клика.
При этом особое беспокойство вызывает тот факт, что вектором атаки является именно сеть и для осуществления противоправных действий злоумышленнику не требуется каких-либо привилегий.
Microsoft официально подтвердила наличие уязвимости, опубликовав информацию о ней 13 октября. В руководстве компании по безопасности сказано, что проблема уже исправлена – для этого пользователям предлагают обновить Paint до версии 11.2605.91.0. Однако профильные порталы пишут, что сейчас найти эту версию для загрузки невозможно.
Продолжение ниже
Видео
Продолжение
На днях на платформе вопросов и ответов Microsoft появилось обращение от пользователя, поинтересовавшегося, где он может получить обновленную версию приложения. Юзер подчеркнул, что в Microsoft Store пока доступна только более ранняя сборка 11.2605.81.0 с той самой уязвимостью. И он не единственный: на Reddit пользователи отмечают, что столкнулись с той же самой проблемой.
Один из участников обсуждения утверждает, что сейчас исправленная версия доступна только пользователям, проживающим в странах Южной Азии. Также появляются противоречивые данные о том, какая версия Paint на самом деле содержит необходимые обновления: несмотря на заявления Microsoft, некоторые юзеры утверждают, что исправления есть в 11.2609.401.0.
Эксперты советуют пользователям в целях безопасности проверить фактическую установленную версию Paint при помощи PowerShell. Организациям советуют на время перестать работать с ненадежными вложениями в виде изображений и файлами – хотя бы до того момента, пока исправленная версия приложения не будет развернута во всех системах. Еще один, более простой вариант защищиться от возможных атак – временно удалить Paint из системы на своем устройстве.
Ранее мы рассказывали о загадочных хакерских атаках на холодильники в Европе. Киберпреступники взламывают оборудование в торговых сетях и даже банках крови, повышают в нем температуру до недопустимых значений и портят все, что хранится в холодильных и морозильных камерах. Подробнее узнать об этих инцидентах можно из нашего материала.
Загружаем