В Windows 11 нашли уязвимость, позволяющую взломать компьютер через Paint
В операционной системе Windows 11 обнаружена опасная уязвимость в стандартном графическом редакторе Paint. Она позволяет злоумышленникам удаленно запустить произвольный код на чужом компьютере и получить над ним полный контроль.
Хотя разработчики уже подготовили исправление, получить его удается не всем пользователям. Даже при активном автоматическом обновлении магазин приложений Microsoft Store может ошибочно сообщать, что на устройстве установлена самая свежая версия программы.
Ошибка, получившая идентификатор CVE-2026-83844, классифицируется как «чтение за пределами буфера». Это означает, что приложение обращается к участкам оперативной памяти, к которым у него не должно быть доступа, что в итоге открывает путь для удаленного выполнения вредоносного кода.
Для успешной атаки хакерам не требуются никакие действия со стороны жертвы: пользователю не нужно открывать подозрительные файлы или переходить по ссылкам. По информации Microsoft, злоумышленнику достаточно отправить на уязвимый компьютер специально сформированный сетевой пакет, при этом наличие прав авторизации в системе ему не понадобится.
По международной шкале оценки уязвимостей CVSS этой проблеме присвоено 8,1 балла из 10 возможных, что соответствует статусу «Важный» (на одну ступень ниже «Критического»). В корпорации подчеркивают, что реализовать эту угрозу на практике довольно сложно: для этого необходимо глубокое понимание архитектуры конкретной системы, а успех взлома сильно зависит от ее конфигурации и установленных средств защиты. На данный момент случаев реального использования данного бага в кибератаках зафиксировано не было.
Проблема с распространением патча заключается в том, что обновление доходит не до всех. Исправление было выпущено еще 13 октября 2026 года. Безопасной считается версия Paint 11.2609.401.0 и новее, однако программа обновляется исключительно через Microsoft Store, а не через стандартную систему обновлений Windows. Из-за технического сбоя магазин приложений считает текущую сборку актуальной, и установить исправление вручную не получается.
Точные причины такого поведения системы пока неясны. Компания Microsoft могла отозвать обновление с публикации или допустить ошибку в технической документации, указав номер версии, которой на самом деле не существует, сообщает профильное издание Windows Latest.
Ранее Microsoft исправила более 400 ошибок в Windows и призвала срочно обновить ОС. Одна из устраненных брешей позволяла хакерам получить полный контроль над компьютером без ведома владельца.