Paint are o vulnerabilitate serioasă, iar Windows Update nu o va repara

Cei mai mulți ar pune Paint la coada listei de programe riscante. Microsoft nu e de acord. Pe 13 octombrie a publicat CVE-2026-83844, o citire în afara limitelor în Paint care ar putea permite unui atacator să ruleze cod pe un PC prin rețea, fără autentificare și fără niciun ajutor din partea utilizatorului. Scorul este 8,1 din 10. Microsoft spune că nu a văzut-o exploatată și că un atac reușit cere o cunoaștere aprofundată a sistemului țintă, deci nu e cazul de alarmă de incendiu. Partea incomodă este felul în care ajunge la tine remedierea.

Paint este o aplicație din Microsoft Store, așa că actualizările de Patch Tuesday din octombrie nu au atins-o. Buletinul indica inițial Paint 11.2605.91.0 drept versiune reparată, dar administratorii au observat că Store-ul încă livra 11.2605.81.0, care nu conține remedierea. Între timp Microsoft a modificat buletinul și indică acum 11.2609.401.0, fără să explice de ce, în timp ce înregistrarea CVE oficială păstrează numărul vechi. The Hacker News a relatat pe 6 noiembrie că 11.2609.401.0 este acum cea mai nouă versiune în toate cele zece țări verificate și că un calculator de test a primit-o prin actualizările automate din Store. Cât de repede va ajunge la toți ceilalți, nu știe nimeni.

Așa că nu te baza pe un mesaj că totul e la zi, verifică singur. Deschide Setări, apoi Aplicații, apoi Aplicații instalate, apasă pe cele trei puncte de lângă Paint și alege Opțiuni complexe ca să vezi versiunea. Dacă e mai mică decât 11.2609.401.0, deschide Microsoft Store, mergi la Bibliotecă și apasă Obțineți actualizări. Dacă nimeni din casă nu folosește Paint, dezinstalarea lui din același ecran e o alternativă rezonabilă.

Aplicațiile din Store sunt exact genul de lucru care scapă printre degete, de aceea verificarea actualizărilor de aplicații din Tendvane, construită pe winget, afișează aplicațiile învechite alături de actualizările Windows pe care le vezi deja.