Хакеры научились брать компьютеры под контроль через дыру в популярной программе Windows

Никаких действий со стороны жертвы не требуется.

Эксперты выявили серьезную уязвимость в приложении Microsoft Paint для Windows 11, которая позволяет злоумышленникам удаленно запускать вредоносный код на компьютере пользователя. Для атаки достаточно отправить специально подготовленный файл с изображением и никаких действий со стороны жертвы не требуется.

Уровень опасности уязвимости оценен в 8,1 балла из 10 по шкале CVSS. Проблема связана с ошибкой обработки данных (out-of-bounds read). При открытии вредоносного файла программа считывает информацию за пределами выделенной области памяти, что в определенных условиях дает возможность запустить произвольный код. Уязвимости присвоен идентификатор CVE‑2026‑83844.

Несмотря на то что Microsoft заявила об устранении проблемы, обновление Paint распространяется через Microsoft Store отдельно от системных апдейтов Windows, и у многих пользователей актуальный патч до сих пор не установлен. Текущей безопасной версией считается сборка 11.2609.401.0 и новее.

По данным компании, на ноябрь 2026 года подтвержденных случаев массовой эксплуатации уязвимости не зафиксировано. Тем не менее специалисты рекомендуют проверить версию приложения и при необходимости вручную установить обновление.

В Microsoft подчеркивают, что сложность эксплуатации уязвимости достаточно высока, однако риски остаются. Эксперты советуют проявлять осторожность и не открывать файлы изображений, полученные от неизвестных отправителей.

фото: КТВ-ЛУЧ