Paint ha una falla di sicurezza seria, e Windows Update non la correggerà
Quasi tutti metterebbero Paint in fondo alla lista dei programmi rischiosi. Microsoft non è d'accordo. Il 13 ottobre ha pubblicato CVE-2026-83844, una lettura fuori dai limiti in Paint che potrebbe permettere a un attaccante di eseguire codice su un PC attraverso la rete, senza accesso e senza alcun aiuto da parte dell'utente. Il punteggio è 8,1 su 10. Microsoft dice di non averla vista sfruttare e che riuscirci richiede una conoscenza approfondita del sistema preso di mira, quindi non è un allarme incendio. La parte scomoda è il modo in cui arriva la correzione.
Paint è un'app del Microsoft Store, perciò gli aggiornamenti del Patch Tuesday di ottobre non l'hanno toccata. Il bollettino indicava inizialmente Paint 11.2605.91.0 come versione corretta, ma alcuni amministratori hanno scoperto che lo Store distribuiva ancora la 11.2605.81.0, che la correzione non la contiene. Microsoft ha poi cambiato il bollettino indicando 11.2609.401.0, senza spiegare il motivo, mentre la scheda CVE ufficiale riporta ancora il vecchio numero. The Hacker News ha scritto il 6 novembre che la 11.2609.401.0 è ora la versione più recente in tutti e dieci i paesi controllati e che un computer di prova l'ha ricevuta con gli aggiornamenti automatici dello Store. Quanto ci metterà ad arrivare a tutti gli altri, nessuno lo sa.
Quindi non fidatevi di un messaggio che dice "aggiornato": controllate di persona. Aprite Impostazioni, poi App, poi App installate, cliccate sui tre puntini accanto a Paint e scegliete Opzioni avanzate per vedere la versione. Se è inferiore a 11.2609.401.0, aprite il Microsoft Store, andate in Raccolta e premete Ottieni aggiornamenti. Se in casa nessuno usa Paint, disinstallarlo dalla stessa schermata è un'alternativa ragionevole.
Le app dello Store sono proprio il genere di cosa che sfugge, ed è per questo che il controllo aggiornamenti app di Tendvane, basato su winget, elenca le app obsolete accanto agli aggiornamenti di Windows che vedete già.