Внутри Microsoft Paint нашли дыру, через которую можно получить контроль над Windows 11. Уязвимость CVE-2026-83844 получила 8,1 из 10 — это серьёзно: код выполняется удалённо, без авторизации и действий пользователя.

История с исправлением вышла запутанной. Microsoft сначала заявила, что проблема закрыта в версии 11.2605.91.0, но в Store её никто не увидел. Позже номер сменили на 11.2609.401.0. В итоге приложение могло считаться актуальным, а дыра оставалась открытой. Новая сборка уже начала доходить до пользователей, но не у всех.

Проверить свою версию можно командой:

Get-AppxPackage Microsoft.Paint | Select Name, Version

Если у тебя меньше 11.2609.401.0 — обновляйся. Когда апдейта ещё нет, лучше лишний раз не открывать Paint.

Пока нет ни подтверждённых атак, ни следов причастности Copilot или ИИ-функций. Но сам факт, что в 2026 году приходится проверять безопасность Paint, — уже диагноз.

#уязвимость #Microsoft #Paint