O vulnerabilitate de securitate cu risc ridicat a fost identificată în aplicația Microsoft Paint, utilizată de utilizatorii de Windows 11. Această problemă tehnică, înregistrată sub identificatorul CVE-2026-83844, permite atacatorilor să execute cod periculos pe computerele afectate. Aspectul critic al acestei vulnerabilități este faptul că aceasta poate fi exploatată fără ca utilizatorul să fie nevoit să deschidă vreun fișier suspect sau să execute o acțiune directă.
Problema este clasificată drept un atac de tip „zero-click”, o metodă neobișnuită deoarece majoritatea atacurilor informatice necesită un fișier infectat, un link suspect sau o aplicație descărcată dintr-o sursă nesigură. În acest caz, atacul ar putea utiliza date special construite, transmise prin rețea, pentru a declanșa procesul malițios. Deși riscul este prezent, Microsoft precizează că exploatarea necesită cunoștințe tehnice avansate și o combinație favorabilă de condiții, ceea ce face atacul mai puțin probabil.
Evaluarea severității acestei vulnerabilități a fost setată la un scor de 8,1 din 10, situând incidentul în categoria problemelor de securitate cu risc ridicat. Până în acest moment, cercetătorii nu au prezentat dovezi publice care să ateste faptul că această vulnerabilitate ar fi fost utilizată efectiv într-o campanie de atacuri cibernetice. Totuși, avertizarea rămâne activă pentru toți utilizatorii care folosesc versiunea modernă a aplicației prin Microsoft Store.
Pentru a remedia această problemă, Microsoft a lansat o actualizare de securitate, însă distribuția acesteia se face treptat și nu a ajuns încă pe toate calculatoarele afectate. Versiunea care rezolvă vulnerabilitatea este 11.2609.401.0. Utilizatorii trebuie să acceseze secțiunea de actualizări din Microsoft Store pentru a verifica dacă au instalat deja această versiune sau dacă există noi opțiuni disponibile pentru aplicația Paint.
Este esențial ca utilizatorii să nu descarce versiuni neoficiale ale aplicației sau presupuse remedieri de pe site-uri necunoscute, deoarece acest lucru poate agrava situația. Dacă actualizarea nu apare imediat în Microsoft Store, se recomandă verificarea periodică a sistemului și menținerea Windows 11 la zi. Avertismentul se aplică strict la versiunea de Microsoft Paint distribuită prin Microsoft Store pentru Windows 11, nu la toate versiunile de Paint disponibile de-a lungul anilor.
Gestionarea vulnerabilităților software este un proces continuu în ecosistemul Windows, unde actualizările de securitate sunt esențiale pentru protecția datelor. Deși Microsoft lansează patch-uri pentru a închide breșele identificate, complexitatea sistemelor de operare moderne face ca identificarea unor erori de tip zero-click să fie o provocare constantă pentru echipele de securitate care monitorizează integritatea aplicațiilor de bază.