Суть уязвимости в Paint
Встроенный редактор изображений Paint стал источником серьезной угрозы безопасности для систем под управлением Windows 11. Проблеме присвоен идентификатор CVE-2026-83844 и высокий уровень опасности с оценкой 8.1 балла из 10 возможных по шкале CVSS. Главная особенность бреши заключается в том, что она относится к классу zero-click. Для ее реализации не требуется вовлечение владельца компьютера или предварительная авторизация. Злоумышленнику достаточно отправить специально сформированный пакет данных по сети, чтобы внедрить вредоносные инструкции.
Разработчики из корпорации Microsoft устранили проблему еще в рамках октябрьского пакета обновлений. Однако многие владельцы ПК столкнулись с тем, что исправление до сих пор не поступило на их устройства. Причиной задержки может быть поэтапное распространение апдейтов или системные сбои в механизмах доставки обновлений.
Сложность атаки и статус патча
Несмотря на грозную формулировку «нулевой клик», эксперты отмечают высокую сложность проведения подобной атаки. Корпорация оценивает вероятность реальной эксплуатации как невысокую, поскольку хакеру необходимы глубокие знания целевой архитектуры, а успешный исход зависит от множества сопутствующих факторов конфигурации.
Проблема затрагивает исключительно версию Paint, которая распространяется через встроенный магазин приложений. Для уязвимого варианта характерен номер сборки 11.2603.251.0, тогда как безопасный релиз имеет индекс 11.2609.401.0. При этом автоматические службы обновления на многих ПК почему-то не фиксируют наличие более свежего пакета.
Как проверить версию и защитить систему
Чтобы узнать текущую сборку редактора, можно воспользоваться системной командной строкой PowerShell. Для этого нужно кликнуть правой кнопкой мыши по меню «Пуск», открыть терминал и выполнить запрос Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Сверить полученное значение следует с актуальным номером 11.2609.401.0. Аналогичную информацию удается найти в параметрах операционной системы в перечне установленных программ.
Что это значит для вас
Если проверка показывает устаревшую версию редактора, не стоит ждать автоматического прихода апдейта. Самым надежным способом обезопасить систему будет принудительное скачивание актуальной версии приложения через магазин приложений Microsoft Store. Также полезно ознакомиться с материалом Как обновить устаревшую версию Windows для получения обновлений, чтобы убедиться в корректной работе службы обновлений вашей операционной системы.
